Google वरील GIMP जाहिरातींद्वारे दुर्भावनायुक्त फाइल्सचा प्रसार करणे

Google शोध इंजिनला शोध परिणामांच्या पहिल्या ठिकाणी प्रदर्शित केलेल्या फसव्या जाहिरातींच्या नोंदी आढळल्या आहेत आणि फ्री ग्राफिक्स एडिटर GIMP च्या प्रचाराच्या नावाखाली मालवेअर वितरीत करण्याचा उद्देश आहे. जाहिरात दुवा अशा प्रकारे डिझाइन केला आहे की वापरकर्त्यांना हे संक्रमण प्रकल्पाच्या अधिकृत वेबसाइट www.gimp.org वर केले जाईल यात शंका नाही, परंतु प्रत्यक्षात ती glimp.org किंवा gimp.monster नियंत्रित डोमेनवर अग्रेषित केली जाते. हल्लेखोरांकडून.

उघडलेल्या साइट्सची सामग्री मूळ gimp.org साइटसारखीच आहे, परंतु डाउनलोड करण्याचा प्रयत्न करताना, ड्रॉपबॉक्स आणि Transfer.sh सेवांवर पुनर्निर्देशित केला जातो, ज्याद्वारे दुर्भावनापूर्ण कोड असलेली Setup.exe फाइल पाठविली जाते. संक्रमण पत्ता आणि Google परिणामांमध्ये दर्शविलेल्या URL मधील विसंगती Google AdSense नेटवर्कमध्ये जाहिराती सेट करण्याच्या वैशिष्ट्यांद्वारे स्पष्ट केली गेली आहे, ज्यामध्ये प्रदर्शन आणि संक्रमणासाठी स्वतंत्र URL सेट करणे शक्य आहे (असे समजले जाते की मध्यवर्ती अग्रेषित करणे शक्य आहे. जाहिरातीच्या परिणामकारकतेचे मूल्यांकन करण्यासाठी संक्रमणासाठी वापरला जाईल). Google चे धोरण असे आहे की जाहिरात ब्लॉक आणि लँडिंग पृष्ठाने समान डोमेन वापरणे आवश्यक आहे, परंतु नियमांचे पालन पूर्व-सत्यापित केलेले दिसत नाही आणि तक्रारींच्या प्रतिसादाच्या पातळीवर ते नियंत्रित केले जाते.

स्त्रोत: opennet.ru