Google मा GIMP विज्ञापनहरू मार्फत मालिसियस फाइलहरूको वितरण

गुगल खोज इन्जिनले खोज परिणामहरूको पहिलो स्थानहरूमा प्रदर्शन गरिएको जालसाजी विज्ञापन प्रविष्टिहरूको उपस्थिति पत्ता लगाएको छ र नि: शुल्क ग्राफिक्स सम्पादक GIMP को प्रचार गर्ने आडमा मालवेयर वितरण गर्ने उद्देश्य राखेको छ। विज्ञापन लिङ्क यस्तो तरिकाले डिजाइन गरिएको छ कि प्रयोगकर्ताहरूलाई कुनै शङ्का छैन कि यो परियोजनाको आधिकारिक वेबसाइट www.gimp.org मा ट्रान्जिसन गरिनेछ, तर वास्तवमा यो डोमेनहरू glimp.org वा gimp.monster नियन्त्रणमा फर्वार्ड गरिएको छ। आक्रमणकारीहरु द्वारा।

खोल्ने साइटहरूको सामग्री मूल gimp.org साइट जस्तै हो, तर डाउनलोड गर्ने प्रयास गर्दा, यसलाई Dropbox र Transfer.sh सेवाहरूमा रिडिरेक्ट गरिन्छ, जसको माध्यमबाट Setup.exe फाइललाई खराब कोड पठाइन्छ। गुगल नतिजाहरूमा देखाइएको ट्रान्जिसन ठेगाना र URL बीचको भिन्नतालाई Google AdSense नेटवर्कमा विज्ञापनहरू सेटअप गर्ने विशेषताहरूद्वारा व्याख्या गरिएको छ, जसमा प्रदर्शन र ट्रान्जिसनका लागि छुट्टै URL हरू सेट गर्न सम्भव छ (यो बुझिन्छ कि एक मध्यवर्ती फर्वार्डिङले गर्न सक्छ। विज्ञापनको प्रभावकारिता मूल्याङ्कन गर्न संक्रमणको लागि प्रयोग गरिन्छ)। Google को नीति भनेको विज्ञापन ब्लक र ल्यान्डिङ पृष्ठले एउटै डोमेन प्रयोग गर्नुपर्छ, तर नियमहरूको अनुपालन पूर्व-प्रमाणित जस्तो देखिँदैन र गुनासोहरूको प्रतिक्रियाको स्तरमा विनियमित हुन्छ।

स्रोत: opennet.ru