Google पर GIMP विज्ञापनों के माध्यम से दुर्भावनापूर्ण फ़ाइलें फैलाना

Google खोज इंजन ने खोज परिणामों के पहले स्थानों पर दिखाई गई धोखाधड़ी वाली विज्ञापन प्रविष्टियों की उपस्थिति का पता लगाया है और इसका उद्देश्य मुफ्त ग्राफिक्स संपादक GIMP को बढ़ावा देने की आड़ में मैलवेयर वितरित करना है। विज्ञापन लिंक इस तरह से डिज़ाइन किया गया है कि उपयोगकर्ताओं को इसमें कोई संदेह नहीं है कि संक्रमण परियोजना की आधिकारिक वेबसाइट www.gimp.org पर किया जाएगा, लेकिन वास्तव में इसे gilimp.org या gimp.monster नियंत्रित डोमेन पर भेजा जाता है। हमलावरों द्वारा.

खुलने वाली साइटों की सामग्री मूल gimp.org साइट के समान है, लेकिन जब आप डाउनलोड करने का प्रयास करते हैं, तो आपको ड्रॉपबॉक्स और ट्रांसफर.श सेवाओं पर रीडायरेक्ट किया जाता है, जिसके माध्यम से दुर्भावनापूर्ण कोड वाली Setup.exe फ़ाइल भेजी जाती है। संक्रमण पते और Google परिणामों में दिखाए गए यूआरएल के बीच विसंगति को Google AdSense नेटवर्क में विज्ञापन स्थापित करने की विशिष्टताओं द्वारा समझाया गया है, जिसमें प्रदर्शन और संक्रमण के लिए अलग-अलग यूआरएल सेट करना संभव है (यह समझा जाता है कि एक मध्यवर्ती अग्रेषण कर सकता है) विज्ञापन की प्रभावशीलता का मूल्यांकन करने के लिए संक्रमण के लिए उपयोग किया जाए)। Google के नियमों के अनुसार विज्ञापन इकाई और अंतिम पृष्ठ एक ही डोमेन का उपयोग करते हैं, लेकिन नियमों का अनुपालन पूर्व-सत्यापित नहीं होता है और शिकायतों के जवाब के स्तर पर विनियमित होता है।

स्रोत: opennet.ru