Ny trojan sætter snigende snit på klik Svig

Et nyt stykke ondsindet software er blevet opdaget, der snyder Google og potentielt andre søgemaskiner uden for penge.

Den trojanske hest fortsætter med at bekæmpe svindel, en svindel, hvor webannoncer klikkes i overskydende eller under vildledende omstændigheder for at kunne at generere indtægter for dem, der ejer de websider, som annoncerne vises på.

Malware, kaldet "FFSearcher", er "en af ​​de mere kloge", der er set for sent, skrev Joe Stewart, direktør for malwareanalyse hos SecureWorks,

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Den trojan, som SecureWorks analyserede drejer sig om brugen af ​​en widget, der er tilgængelig for webmastere fra Google. Google tilbyder en brugerdefineret søgefelt, der kan integreres på websteder, hvilket giver adgang til søgemaskinen og viser også AdSense-annoncer, Hvis nogen klikker på en AdSense-annonce, betaler Google websiteloperatøren en lille sum af penge ", skrev Stewart.

For pc'er, der er blevet inficeret med FFSearcher, kan alle søgninger, som personen gør på Google, usynligt kanaliseres via et andet websted kaldet My Web Way, som bruger Googles søge widget. Brugeren ser søgeresultater, der ser ud til at komme fra Google, men faktisk kanaliseres først via My Web Way. Selv URL-feltet angiver, at resultaterne kommer via Googles domæne, skrev Stewart.

Hvad skaberne af FFSearcher håber på, er, at de inficerede brugere også vil klikke på AdSense-annoncer, som My Web Way vil få kredit for. Google taber, da det betaler disse gebyrer. My Web Way syntes at være ikke længere aktiv fra onsdag eftermiddag.

FFSearcher arbejder med Firefox og Internet Explorer browsere. En analyse af koden viste, at Yahoo også syntes at være et mål, skrev Stewart.

Problemet med FFSearcher er, at det kan være svært for søgemaskinefirmaer at opdage bedrageriet, fordi brugerens adfærd ikke er anderledes end normalt, Stewart skrev. Google og andre virksomheder bruger teknologi, som f.eks. Kan opdage, hvornår et automatiseret program eller en bot gentagne gange klikker på en annonce i en adfærd, der er uforenelig med, hvordan et menneske ville interagere.

"FFSearcher rejser utvivlsomt baren til svindel afsløring hold arbejder på de store søgemaskiner, "skrev stewart. "Det vil være interessant at se, hvordan de bekæmper det og andre trojanere, der bruger den samme teknik i fremtiden."