Android

Un nou troian pune tentația de fraudă frauduloasă

Alin Bourașu aduce ghicitorile pe scena iUmor: Care împărat roman s-a reîncarnat într-un președinte

Alin Bourașu aduce ghicitorile pe scena iUmor: Care împărat roman s-a reîncarnat într-un președinte
Anonim

O nouă bucată de software rău intenționat a fost descoperită, care cheată Google și potențial alte motoare de căutare din bani.

Calul troian perpetuează fraudarea clicurilor, o înșelătorie în care anunțurile Web sunt clicuite în exces sau în circumstanțe înșelătoare, în scopul pentru a genera venituri pentru cei care dețin paginile Web pe care apar anunțurile.

Malware-ul, numit "FFSearcher", este "unul dintre cei mai deștepți", a declarat Joe Stewart, director de analiză malware la SecureWorks, pe un blog al companiei

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Troianul analizat de SecureWorks se referă la utilizarea unui widget pus la dispoziția webmasterilor de la Google. Google oferă o casetă de căutare personalizată care poate fi încorporată în site-uri web, ceea ce permite accesul la motorul său de căutare și, de asemenea, afișează anunțuri AdSense, Dacă cineva face clic pe un anunț AdSense, Google va plăti operatorului site-ului web " bani ", a scris Stewart.

Pentru PC-urile care au fost infectate cu FFSearcher, toate căutările făcute de Google pe Google sunt canalizate invizibil printr-un alt site web numit My Web Way, care utilizează widgetul de căutare Google. Utilizatorul vede că rezultatele căutării par să vină de la Google, dar de fapt sunt inițial canalizate prin My Web Way. Chiar și caseta URL indică faptul că rezultatele provin din domeniul Google, a scris Stewart.

Ceea ce creatorii FFSearcher speră este că acei utilizatori infectați vor da clic pe anunțurile AdSense, pe care My Web Way le vor primi. Google pierde din momentul în care plătește aceste taxe. Calea Mea Web pare să nu mai fie activă de miercuri după-amiază.

FFSearcher funcționează cu browserele Firefox și Internet Explorer. O analiză a codului a arătat că Yahoo, de asemenea, pare a fi o țintă, a scris Stewart

Problema cu FFSearcher este că poate fi dificil pentru companiile de motoare de căutare să detecteze frauda, ​​deoarece comportamentul utilizatorilor nu este diferit de cel normal, A scris Stewart. Google și alte companii folosesc tehnologia care poate, de exemplu, detecta când un program automatizat sau botul face clic în mod repetat pe un anunț într-un comportament inconsistent cu modul în care un om ar interacționa.

"FFSearcher ridică fără îndoială bara pentru detectarea fraudei echipe care lucrează la motoarele de căutare importante ", a scris Stewart. "Va fi interesant să vedem cum o combată și alte troane care folosesc aceeași tehnică în viitor."