Шахраї змогли запустити щонайменше дві рекламні кампанії через системи Google, які спрямовують користувачів на небажані веб-сайти.

безпеки

--> ->
Інтернет-шахраї постійно намагаються розповсюдити свій небажаний код за допомогою відомих рекламних серверів або ведуть користувачів на шкідливі веб-сайти. У минулому році одна з найбільших рекламних кампаній була спрямована на шкідливу рекламну кампанію, в якій YouTube, Amazon та Yahoo! деякі його веб-сайти також задіяні в розповсюдженні вірусів на основі реклами.

Google теж не витримав

Охоронна компанія Sucuri звернула увагу на ще один випадок зловживання рекламою. Цього разу злочинці виділили системи Google і запустили принаймні дві кампанії AdSense. Для цього вони пов’язували оголошення, які переспрямовували користувачів на різні веб-сторінки відразу після їх появи на веб-сайті. Додаткові рекламні засоби для схуднення та засоби по догляду за шкірою з’явились на цих сторінках, серед іншого. Також існував зловмисний веб-сайт, який скопіював офіційний веб-сайт журналу Forbes.

Хоча шкідливі реклами фільтруються постачальниками послуг або вони швидко реагують у разі виникнення проблеми, це не так. Шахраї придумали ряд хитрощів, щоб якомога складніше виявити та заблокувати їх рекламу. Вони регулярно використовували нові URL-адреси та чергували свої оголошення. Крім того, їхня дія була реалізована таким чином, що користувачам навіть не потрібно було натискати на проблемні банери, щоб відбулося переспрямування.

Перша шкода розпочалась у другій половині грудня і досягла "критичного" рівня 9 січня цього року, коли досить багато операторів вже подали сигнал Google, що щось дуже не так. Наступного дня компанія заявила, що її команда з питань захисту від зловживань інтенсивно працювала над звітами і минулого тижня зуміла стримати винних.

Згідно з опублікованими на сьогодні новинами, шахраї здійснювали свої дії через два облікові записи AdWords. Або вони отримали доступ до двох повністю законних облікових записів (наприклад, викрадення паролів), або вони самі створили облікові записи та спочатку розмістили юридичні оголошення, щоб не бути поміченими.

Денис Сінегубко, дослідник шкідливого програмного забезпечення в компанії Sucuri, заявив, що Google на сьогоднішній день добре проробив боротьбу із зловмисною рекламою, проте нинішня справа підкреслила, що вона не може сидіти на досягнутому. Якщо ви не будете діяти ефективніше і точніше фільтрувати непотрібний вміст та рекламу, AdWords/AdSense може легко стати популярною мішенню для кіберзлочинців.