Οι αμυχές του Site, οι ψεύτικες τσουγκράνες ασφαλείας σε σοβαρά μετρητά

Ακολουθεί μια συνταγή για παράνομους πλουτισμούς σε απευθείας σύνδεση:

1. Hack μια τοποθεσία Web για να εισαγάγετε σελίδες γεμάτες λέξεις-κλειδιά με δημοφιλείς όρους.

2. Επαναπροσανατολίστε τα εκατομμύρια των ανθρώπων που κάνουν κλικ στους συνδέσμους αποτελεσμάτων αναζήτησης με τις ψεύτικες σελίδες σε έναν ιστότοπο που πωλεί λογισμικό προστασίας από ιούς.

3. Καθίστε και συλλέξτε τις αμοιβές θυγατρικών από τον πωλητή λογισμικού απατεώνων, έως και 10.000 δολάρια ημερησίως.

Η εταιρία ασφάλειας στο διαδίκτυο, Finjan, συγκέντρωσε λεπτομέρειες σχετικά με αυτό το είδος επιχείρησης μετά την απόκτηση πρόσβασης σε διακομιστή διαχείρισης κίνησης που χρησιμοποιούν οι κακοί τύποι. Η ανακατεύθυνση που ξεκίνησε με έναν δηλητηριασμένο σύνδεσμο αναζήτησης πέρασε από τους διακομιστές επισκεψιμότητας στο δρόμο προς τους ιστότοπους AV, επιτρέποντας στον Finjan να παρακολουθεί τη διαδικασία.

Η εταιρεία διαπίστωσε ότι οι απατεώνες hacking νόμιμες ιστοσελίδες για να εισαγάγετε σελίδες παρασίτων γεμάτη με όρους αναζήτησης που τραβήχτηκαν από το σύστημα Google Trends, μαζί με άλλους με μικρά γράμματα από πραγματικούς όρους όπως ο Gogle ή ο Obbama.

Αυτές οι ψεύτικες σελίδες, για να εντοπίσει και να εμφανίσει τις σελίδες στις αναζητήσεις στο διαδίκτυο, θα ανακατευθύνει οποιονδήποτε έκανε κλικ σε αυτά σε έναν ιστότοπο που πωλεί λογισμικό αθέμιτου λογισμικού AV. Ο Finjan διαπίστωσε ότι τα προγράμματα θυγατρικών από τα προγράμματα προώθησης λογισμικού crap πληρώνουν χάκερ 9,6 σεντ ανά ανακατεύθυνση στους ιστότοπους που πωλούν λογισμικό. Αυτό εξηγεί τα σοβαρά μετρητά όταν μιλάτε για 1,8 εκατομμύρια μοναδικές ανακατευθύνσεις χρηστών σε 16 συνεχόμενες ημέρες, όπως παρατηρεί ο Finjan.

Από αυτά τα 1,8 εκατομμύρια χρήστες, το 1,79% των χρηστών πλήρωσε 50 δολάρια για το ψεύτικο λογισμικό AV. Οι πωλητές λογισμικού χρησιμοποίησαν τα κέρδη αυτά για να πληρώσουν συνολικά 172.000 δολάρια - ή 10.800 δολάρια ανά ημέρα - σε συνεργαζόμενους συνεργάτες.

Με αριθμούς σαν αυτούς, δεν αποτελεί έκπληξη το γεγονός ότι τα παρωχημένα antivirus γίνονται όλο και πιο συνηθισμένα. Και η εξάπλωσή του δεν βλάπτει μόνο εκείνους που παίρνουν από $ 50 ή περισσότερα για το λογισμικό. Οι μηχανές αναζήτησης συνήθως θα τιμωρούν ιστότοπους που πιστεύουν ότι προσπαθούν να παίξουν το σύστημα γεμίζοντας σελίδες γεμάτες τυχαίους όρους αναζήτησης, λέει ο Finjan. Έτσι, οι νόμιμοι ιστότοποι που έχουν εισέλθει σε πειρατεία ενδέχεται να τιμωρούνται και να βλέπουν τις πραγματικές σελίδες τους να πέφτουν στην κατάταξη των μηχανών αναζήτησης.