Новый троян зарабатывает на честных кликах

Исследователи из SecureWorks обнаружили троянскую Windows-программу, довольно необычным способом помогающую своим владельцам "зарабатывать" на рекламных кликах. В отличие от традиционных кликботов, вредонос FFSearcher не генерирует фальшивых нажатий на рекламу, а использует настоящие клики пользователей. Таким образом, его создателям не страшны традиционные методы борьбы с накруткой рекламных кликов.

Ключевым моментом в мошеннической схеме является гугловская система AdSense for Search, предоставляющая вебмастерам возможность добавлять на свои сайты поисковый виджет Google Custom Search. Поиск при помощи этого инструмента сопровождается традиционной контекстной рекламой, плата за клики по которой отходит владельцам соответствующего ресурса.

Точнее, так происходит, если компьютер пользователя, нажимающего на рекламные блоки, не заражен трояном FFSearcher. Потому что этот зловред ухитряется подменять все кастомизированные гуглопоиски своим — и каждое честное нажатие пользователя на рекламную ссылку увеличивает счёт злоумышленников.

Специалисты SecureWorks отмечают также другие особенности этой программы, в частности, очень хитрое, скрытное заражение системы: руткитную часть FFSearcher на момент исследования определяли лишь 15 и 41 антивирусных средств, а дроппер узнавали в лицо и вовсе только 4 из 39. Перенаправление на поисковый виджет злоумышленников успешно работает в браузерах Internet Explorer и Firefox.

Судя по коду, FFSearcher также пытается эксплуатировать похожий рекламный сервис от Yahoo!, но, очевидно, неудачно, поскольку специалистам SecureWorks ни разу не удалось наблюдать успешного редиректа на сторонний поисковый виджет. Тем не менее они уверены, что FFSearcher является наиболее хитроумным из вредоносов, специализирующихся на поисковых системах, какие им только доводилось видеть.

Не сообщается, пытались ли сотрудники SecureWorks связаться с представителями Google по вопросу блокировки счёта/счетов злоумышленников в системе AdSense.


Игорь Крейн, Вебпланета

Коды для вставки в блог\форум



Вспомним другие новости из этого раздела?


Internet и сети

←+Ctrl+→

Интересные новости
Google не советует возлагать большие надежды на трафик из ленты DiscoverGoogle не советует возлагать большие надежды на трафик из ленты Discover
Google уличили в сборе данных о здоровье «миллионов американцев»Google уличили в сборе данных о здоровье «миллионов американцев»
WordPress представила функцию платной подписки на контентWordPress представила функцию платной подписки на контент
Зарубежные вебмастера заметили признаки обновления алгоритма GoogleЗарубежные вебмастера заметили признаки обновления алгоритма Google
TripAdvisor и Expedia обвинили Google в снижении трафика на свои ресурсыTripAdvisor и Expedia обвинили Google в снижении трафика на свои ресурсы
Блок рекламы


Похожие новости

Google News запускает новый раздел с аналитикой по важным темамGoogle News запускает новый раздел с аналитикой по важным темам
Instagram тестирует новый формат «историй» по типу видеороликов из TikTokInstagram тестирует новый формат «историй» по типу видеороликов из TikTok
Facebook показал новый логотип корпорацииFacebook показал новый логотип корпорации
Facebook представил новый корпоративный брендинг и логотипFacebook представил новый корпоративный брендинг и логотип
Facebook запустил новый раздел News для части пользователей в СШАFacebook запустил новый раздел News для части пользователей в США
Moz запустил новый бесплатный инструмент Domain AnalysisMoz запустил новый бесплатный инструмент Domain Analysis
Google запустил новый интерфейс Google Shopping в СШАGoogle запустил новый интерфейс Google Shopping в США
Google тестирует новый дизайн SERP с фильтрами на боковых панеляхGoogle тестирует новый дизайн SERP с фильтрами на боковых панелях
YouTube представил новый тип рекламных кампаний — Video Reach CampaignsYouTube представил новый тип рекламных кампаний — Video Reach Campaigns
Центризбирком запустил новый сайт в тестовом режимеЦентризбирком запустил новый сайт в тестовом режиме
Последние новости

Подгружаем последние новости