הפצת קבצים זדוניים באמצעות מודעות GIMP בגוגל

מנוע החיפוש גוגל זיהה הופעת ערכים פרסומיים הונאה המוצגים במקומות הראשונים של תוצאות החיפוש ומטרתם להפיץ תוכנות זדוניות במסווה של קידום העורך הגרפי החינמי GIMP. הקישור לפרסום מעוצב בצורה כזו שלמשתמשים אין ספק שהמעבר יתבצע לאתר הרשמי של הפרויקט www.gimp.org, אך למעשה הוא מועבר לדומיינים gilimp.org או gimp.monster בשליטת על ידי תוקפים.

התוכן של האתרים שנפתחים זהה לאתר gimp.org המקורי, אך בעת ניסיון הורדה הוא מופנה לשירותי Dropbox ו-Transfer.sh, דרכם נשלח קובץ Setup.exe עם קוד זדוני. אי ההתאמה בין כתובת המעבר לכתובת ה-URL המוצגת בתוצאות גוגל מוסברת על ידי המוזרויות של הגדרת מודעות ברשת Google AdSense, שבהן ניתן להגדיר כתובות URL נפרדות לתצוגה ולמעבר (מובן שהעברת ביניים יכולה לשמש למעבר כדי להעריך את יעילות הפרסום). המדיניות של גוגל היא שחסימת המודעות ודף הנחיתה חייבים להשתמש באותו דומיין, אך נראה שהעמידה בכללים אינה מאומתת מראש והיא מוסדרת ברמת התגובה לתלונות.

מקור: OpenNet.ru