Древна фишинг схема в Google Search направи завръщането си

Преди много години умели измамници използваха SEO (search engine optimization) оптимизация, за да „качват“ на предни позиции сайтове, съдържащи зловреден код или подвеждащо съдържание в техника, известна като search engine poisoning. Това носеше вреда не само на онлайн потребителите, но и на Google, които реагираха и прекратиха възможностите за използването на този метод за атака. Явно е, че техниката се е завърнала, след като репортаж за това се появи в ZDNet.

Става дума за поставена от мошеници реклама на страница, която е трябвало да е Amazon.com. Когато обаче потребителят последва връзката, той отваря сайт, който предлага фалшива компютърна помощ. Създателите на сайта приканват посетителите да се обадят на телефон, за да им се помогне със зловреден код на системата им. Медията посочва, че Amazon е топ-предмет за търсене и не е известно колко потребители са видели или отворили страницата, но може да става дума за милиони. За радост тук не става дума за малвъртайзинг кампания, използваща drive-by download схема, при която зловредния код се зарежда автоматично без потребителска намеса. Не е ясен и механизма, по който мошениците са успели да прекарат кампанията си през строгите филтри на Google Search. ZDNet са направили анализ на страницата, от който става ясно, че рекламата, доставяна от рекламната мрежа на Google резолвира към Amazon.com, което може и да е подлъгало системата. Когато потребителят кликне на връзката, той бива отведен на измамническата страница, а системата му бива профилирана, така че спрямо използваната от него операционна система да му се представи и съответно съобщение в зависимост от това дали използва macOS или Windows.

Макар и зловредната връзка вече да не се появява, измамническата страница все още е онлайн, предава ZDNet. Нито Google, нито Amazon са взели отношение по случая.