Новый троян зарабатывает на честных кликах

Исследователи из SecureWorks обнаружили троянскую Windows-программу, довольно необычным способом помогающую своим владельцам "зарабатывать" на рекламных кликах. В отличие от традиционных кликботов, вредонос FFSearcher не генерирует фальшивых нажатий на рекламу, а использует настоящие клики пользователей. Таким образом, его создателям не страшны традиционные методы борьбы с накруткой рекламных кликов.

Ключевым моментом в мошеннической схеме является гугловская система AdSense for Search, предоставляющая вебмастерам возможность добавлять на свои сайты поисковый виджет Google Custom Search. Поиск при помощи этого инструмента сопровождается традиционной контекстной рекламой, плата за клики по которой отходит владельцам соответствующего ресурса.

Точнее, так происходит, если компьютер пользователя, нажимающего на рекламные блоки, не заражен трояном FFSearcher. Потому что этот зловред ухитряется подменять все кастомизированные гуглопоиски своим — и каждое честное нажатие пользователя на рекламную ссылку увеличивает счёт злоумышленников.

Специалисты SecureWorks отмечают также другие особенности этой программы, в частности, очень хитрое, скрытное заражение системы: руткитную часть FFSearcher на момент исследования определяли лишь 15 и 41 антивирусных средств, а дроппер узнавали в лицо и вовсе только 4 из 39. Перенаправление на поисковый виджет злоумышленников успешно работает в браузерах Internet Explorer и Firefox.

Судя по коду, FFSearcher также пытается эксплуатировать похожий рекламный сервис от Yahoo!, но, очевидно, неудачно, поскольку специалистам SecureWorks ни разу не удалось наблюдать успешного редиректа на сторонний поисковый виджет. Тем не менее они уверены, что FFSearcher является наиболее хитроумным из вредоносов, специализирующихся на поисковых системах, какие им только доводилось видеть.

Не сообщается, пытались ли сотрудники SecureWorks связаться с представителями Google по вопросу блокировки счёта/счетов злоумышленников в системе AdSense.


Игорь Крейн, Вебпланета

Коды для вставки в блог\форум




Интересные новости
Братья Уинклвоссы задумались об IPO для своей криптобиржиБратья Уинклвоссы задумались об IPO для своей криптобиржи
В облачное хранилище Microsoft OneDrive можно будет загружать файлы размером до 250 ГбайтВ облачное хранилище Microsoft OneDrive можно будет загружать файлы размером до 250 Гбайт
Полиция закрыла очередной пиратский онлайн-кинотеатрПолиция закрыла очередной пиратский онлайн-кинотеатр
Основанный украинцами стартап Poptop привлек 440 тысяч фунтовОснованный украинцами стартап Poptop привлек 440 тысяч фунтов
TikTok закрывает аккаунты подростков и вводит новые правила безопасностиTikTok закрывает аккаунты подростков и вводит новые правила безопасности
Блок рекламы


Похожие новости

Поисковик DuckDuckGo установил новый рекорд — 100 млн запросов за деньПоисковик DuckDuckGo установил новый рекорд — 100 млн запросов за день
МВД предупреждает. В телеграме появился новый вид мошенничестваМВД предупреждает. В телеграме появился новый вид мошенничества
Новый антимонопольный иск против Facebook будет подан в суд до конца месяцаНовый антимонопольный иск против Facebook будет подан в суд до конца месяца
Установлен новый рекорд скорости передачи данных по обычному оптоволокну — 44,2 Тбит/сУстановлен новый рекорд скорости передачи данных по обычному оптоволокну — 44,2 Тбит/с
Wi-Fi становится больше: под беспроводные сети выделен новый 6-ГГц диапазонWi-Fi становится больше: под беспроводные сети выделен новый 6-ГГц диапазон
GMB запустил новый тип записей для сообщений на тему COVID-19GMB запустил новый тип записей для сообщений на тему COVID-19
В Facebook Ads Manager появился новый раздел «Эксперименты»В Facebook Ads Manager появился новый раздел «Эксперименты»
Bing запустил новый портал с информацией по API для отправки URL и контента в индексBing запустил новый портал с информацией по API для отправки URL и контента в индекс
Google запустил инфосайт и новый блок по коронавирусу в результатах поискаGoogle запустил инфосайт и новый блок по коронавирусу в результатах поиска
Google запустил новый дизайн локальной выдачи в ЕвропеGoogle запустил новый дизайн локальной выдачи в Европе
Последние новости

Подгружаем последние новости