Google पर GIMP विज्ञापनों के माध्यम से दुर्भावनापूर्ण फ़ाइलें फैलाना

Google खोज इंजन ने खोज परिणामों के पहले स्थानों पर दिखाई गई धोखाधड़ी वाली विज्ञापन प्रविष्टियों की उपस्थिति का पता लगाया है और इसका उद्देश्य मुफ्त ग्राफिक्स संपादक GIMP को बढ़ावा देने की आड़ में मैलवेयर वितरित करना है। विज्ञापन लिंक इस तरह से डिज़ाइन किया गया है कि उपयोगकर्ताओं को इसमें कोई संदेह नहीं है कि संक्रमण परियोजना की आधिकारिक वेबसाइट www.gimp.org पर किया जाएगा, लेकिन वास्तव में इसे gilimp.org या gimp.monster नियंत्रित डोमेन पर भेजा जाता है। हमलावरों द्वारा.

खुली हुई साइटों की सामग्री मूल gimp.org साइट के समान है, लेकिन डाउनलोड करने का प्रयास करने पर, उन्हें ड्रॉपबॉक्स और Transfer.sh पर रीडायरेक्ट कर दिया जाता है, जो दुर्भावनापूर्ण कोड वाली Setup.exe फ़ाइल प्रदान करते हैं। रीडायरेक्ट पते और Google खोज परिणामों में प्रदर्शित URL के बीच अंतर Google AdSense नेटवर्क में विज्ञापन सेट करने की विशिष्टताओं के कारण है, जो प्रदर्शन और रीडायरेक्शन के लिए अलग-अलग URL निर्दिष्ट करने की अनुमति देता है (जिसका अर्थ है कि रीडायरेक्शन विज्ञापन की प्रभावशीलता का मूल्यांकन करने के लिए एक मध्यवर्ती रीडायरेक्ट का उपयोग कर सकता है)। Google के नियमों के अनुसार, विज्ञापन इकाई और अंतिम पृष्ठ पर एक ही URL का उपयोग किया जाना चाहिए। डोमेनलेकिन ऐसा प्रतीत होता है कि नियमों के अनुपालन की पहले से जांच नहीं की जाती है और शिकायतों पर प्रतिक्रिया के स्तर पर ही इसे विनियमित किया जाता है।

स्रोत: opennet.ru