🥇गुगलवरील GIMP जाहिरातींद्वारे दुर्भावनापूर्ण फाइल्सचे वितरण

Google शोध इंजिनला शोध परिणामांच्या पहिल्या ठिकाणी प्रदर्शित केलेल्या फसव्या जाहिरातींच्या नोंदी आढळल्या आहेत आणि फ्री ग्राफिक्स एडिटर GIMP च्या प्रचाराच्या नावाखाली मालवेअर वितरीत करण्याचा उद्देश आहे. जाहिरात दुवा अशा प्रकारे डिझाइन केला आहे की वापरकर्त्यांना हे संक्रमण प्रकल्पाच्या अधिकृत वेबसाइट www.gimp.org वर केले जाईल यात शंका नाही, परंतु प्रत्यक्षात ती glimp.org किंवा gimp.monster नियंत्रित डोमेनवर अग्रेषित केली जाते. हल्लेखोरांकडून.

उघडलेल्या साइट्सवरील मजकूर मूळ gimp.org साइटसारखाच आहे, परंतु डाउनलोड करण्याचा प्रयत्न केल्यावर, त्यांना ड्रॉपबॉक्स (Dropbox) आणि ट्रान्सफर.एसएच (Transfer.sh) वर पुनर्निर्देशित केले जाते, जे दुर्भावनापूर्ण कोड असलेली Setup.exe फाईल देतात. पुनर्निर्देशित पत्ता आणि गूगल शोध परिणामांमध्ये दिसणारी URL यांमधील तफावत ही गूगल ॲडसेन्स (Google AdSense) नेटवर्कमध्ये जाहिराती सेट करण्याच्या विशिष्ट पद्धतीमुळे आहे, जे डिस्प्ले आणि पुनर्निर्देशनासाठी स्वतंत्र URLs निर्दिष्ट करण्याची परवानगी देते (याचा अर्थ असा की जाहिरातीच्या परिणामकारकतेचे मूल्यांकन करण्यासाठी पुनर्निर्देशनामध्ये एका मध्यवर्ती पुनर्निर्देशनाचा वापर केला जाऊ शकतो). गूगलच्या नियमांनुसार, जाहिरात युनिटमध्ये आणि अंतिम पृष्ठावर समान URL वापरणे आवश्यक आहे. डोमेनपरंतु असे दिसते की नियमांचे पालन अगोदर तपासले जात नाही आणि तक्रारींना प्रतिसाद देण्याच्या स्तरावर त्याचे नियमन केले जाते.