Il-magna tat-tiftix ta 'Google sabet id-dehra ta' entrati ta 'reklamar frawdolenti murija fl-ewwel postijiet tar-riżultati tat-tfittxija u mmirati biex iqassmu malware taħt l-iskuża li jippromwovi l-editur tal-grafika b'xejn GIMP. Il-link tar-reklamar huwa ddisinjat b'tali mod li l-utenti ma jkollhom ebda dubju li t-tranżizzjoni se ssir għall-websajt uffiċjali tal-proġett www.gimp.org, iżda fir-realtà hija mgħoddija lill-domains gilimp.org jew gimp.monster kkontrollati minn attakkanti.
Il-kontenut tas-siti li jiftħu huwa l-istess bħas-sit oriġinali tal-gimp.org, iżda meta jipprova tniżżel, jiġi ridirett lejn is-servizzi Dropbox u Transfer.sh, li permezz tagħhom jintbagħat il-fajl Setup.exe b'kodiċi malizzjuż. Id-diskrepanza bejn l-indirizz tat-tranżizzjoni u l-URL murija fir-riżultati ta’ Google hija spjegata mill-partikolaritajiet tat-twaqqif ta’ reklami fin-netwerk Google AdSense, li fihom huwa possibbli li jiġu stabbiliti URLs separati għall-wiri u t-tranżizzjoni (huwa mifhum li twassil intermedju jista’ jintużaw għat-tranżizzjoni biex tiġi evalwata l-effettività tar-reklamar). Il-politika ta’ Google hija li l-blokk tar-reklami u l-paġna ta’ destinazzjoni jridu jużaw l-istess dominju, iżda l-konformità mar-regoli ma tidhirx li hija verifikata minn qabel u hija regolata fil-livell ta’ rispons għall-ilmenti.
Sors: opennet.ru