Reklamy Google'a prowadziły do stron ze złośliwym oprogramowaniem

Google potwierdziło incydent, w którym sponsorowany link prowadził do stron starających się zarazić odwiedzających koniem trojańskim.

Kradnący hasła trojan wykorzystywał znaną lukę w Internet Explorerze 6. Google usunęło już kwestionowane konto AdWord, nie wiadomo natomiast, jak duża liczba użytkowników mogła zostać zaatakowana – ofiarami cyberprzestępców mogli zostać ci, którzy zdecydowali się kliknąć na linki zatytułowane: "BetterBusinessBureau", "Florida Business Opportunity Law", czy "Modern cars airbags required".

Problem wykrył producent oprogramowania zabezpieczającego Exploit Prevention Labs. Linki miały jakoby dotyczyć strony www.bbb.org, jednakże Google Sponsored Links nie wyświetlają adresu rzeczywistej strony docelowej po umieszczeniu kursora myszy na odnośniku – nie można było więc w ten sposób zweryfikować reklamy.

Mimo że Google zapewnia, iż sprawdza odnośniki sponsorowane zarówno „ręcznie”, jak i automatycznie w celu sprawdzenia ewentualnego zagrożenia, analiza opisywanego przypadku zajęła mu dwa tygodnie.

Firma planuje przedsięwziąć odpowiednie kroki w celu uniknięcia podobnych zdarzeń w przyszłości. Zalecana jest m.in. instalacja oprogramowania Google Pack zawierającego skaner antywirusowy i oprogramowanie zwalczające spyware.

źródło: www.heise-security.co.uk