Google의 GIMP 광고를 통한 악성 파일 배포

Google 검색 엔진은 검색 결과의 첫 번째 위치에 표시되는 사기성 광고 항목의 출현을 감지하고 무료 그래픽 편집기 GIMP를 홍보하는 것처럼 가장하여 악성 코드를 배포하는 것을 목표로 합니다. 광고 링크는 사용자가 www.gimp.org 프로젝트의 공식 웹사이트로 전환될 것이라는 점을 의심하지 않도록 설계되었지만 실제로는 gilimp.org 또는 gimp.monster가 제어하는 ​​도메인으로 전달됩니다. 공격자에 의해.

열리는 사이트의 내용은 원본 gimp.org 사이트와 동일하나, 다운로드 시도 시 Dropbox, Transfer.sh 서비스로 리디렉션되며, 이를 통해 악성코드가 포함된 Setup.exe 파일이 전송됩니다. 전환 주소와 Google 결과에 표시된 URL이 일치하지 않는 이유는 Google 애드센스 네트워크에서 광고를 설정하는 특성으로 인해 표시 및 전환을 위해 별도의 URL을 설정할 수 있기 때문입니다(중간 전달은 광고의 효과를 평가하기 위한 전환에 사용됩니다.) 구글의 정책은 광고차단과 랜딩페이지가 반드시 동일한 도메인을 사용해야 한다는 것인데, 규칙 준수 여부는 사전 검증되지 않은 것으로 보이며 불만사항에 대한 대응 수준에서 규제된다.

출처 : opennet.ru