Google의 GIMP 광고를 통한 악성 파일 배포

Google 검색 엔진은 검색 결과 상단에 표시되는 사기성 광고가 발견되었으며, 이는 무료 그래픽 편집기 GIMP를 홍보한다는 명목으로 악성 소프트웨어를 배포하기 위한 것입니다. 광고 링크는 사용자들이 프로젝트 공식 웹사이트 www.gimp.org로 전환될 것이라는 사실을 의심하지 않도록 설계되어 있지만, 실제로는 공격자가 제어하는 ​​gilimp.org 또는 gimp.monster 도메인으로 전달됩니다.

열린 사이트의 콘텐츠는 원래 gimp.org 사이트와 동일하지만, 다운로드를 시도하면 Dropbox와 Transfer.sh로 리디렉션되어 악성 코드가 포함된 Setup.exe 파일이 전송됩니다. 리디렉션 주소와 Google 검색 결과에 표시되는 URL이 다른 이유는 Google AdSense 네트워크에서 광고를 설정하는 방식 때문입니다. AdSense에서는 표시 URL과 리디렉션 URL을 별도로 지정할 수 있는데, 이는 광고 효과 평가를 위해 중간 리디렉션을 사용할 수 있음을 의미합니다. Google 규정에 따르면 광고 단위와 최종 페이지에는 동일한 URL을 사용해야 합니다. РґРѕРјРμР하지만 규칙 준수 여부는 사전에 확인되지 않고, 불만 사항에 대한 대응 단계에서 규제되는 것으로 보입니다.

출처 : opennet.ru