Site Hacks, Fake Security Hrábě v závažné hotovosti

Zde je recept na nedovolené online bohatství:

1. Zablokujte web pro vkládání stránek plných klíčových slov do oblíbených výrazů.

2. Přesměrujte miliony lidí, kteří kliknou na odkazy na výsledek vyhledávání na falešné stránky na webu, který prodává neoprávněný antivirový software.

3. Posílejte a sbírejte pobočkové poplatky od nepoctivého prodejce softwaru až do výšky 10 000 dolarů denně.

Webová bezpečnostní společnost Finjan shromáždila podrobnosti o tomto druhu operace poté, co získala přístup na server pro správu provozu, který používají špatní kluci. Přesměrování, které začalo s otráveným vyhledávacím odkazem, procházelo provozními servery na cestě k neoprávněným stránkám AV, což umožnilo společnosti Finjan sledovat proces.

Společnost zjistili, že podvodníci hackovali legitimní webové stránky pro vkládání parazitních stránek vycpaných plnými vyhledávacími výrazy vytahovanými ze systému Google Trends spolu s dalšími menšími znaky z reálných výrazů, jako jsou Gogle nebo Obbama.

Tyto falešné stránky byly navrženy tak, aby získaly vyhledávače najít a zobrazit stránky v on-line vyhledávání by přesměroval každého, kdo na ně klikl, na web prodávající nevinný AV software. Tlačítko falešných aplikací se stalo populárním ziskem mezi online podvodníky a z dobrých důvodů.

Finjan zjistil, že affiliate programy od softwarových tlačítek hrozí platit hackerům 9,6 centů za přesměrování na stránky prodávající software. To znamená, že až za 1,8 milionu unikátních přesměrování uživatelů během 16 po sobě jdoucích dní, jak uvedl Finjan, je to vážné množství peněz <1,9 milionu uživatelů, z nichž 1,79% zaplatilo 50 dolarů za falešný AV software. Prodejci softwaru využili těchto zisků na zaplacení celkem 172 000 dolarů - nebo 10 800 USD za den - pobočkám.

U takových čísel není překvapením, že nečestní antivirus se stává častějším. A její šíření nejen neublíží těm, kteří se dostali do software za 50 dolarů nebo více. Vyhledávače zpravidla penalizují weby, o kterých se domnívají, že se pokoušejí hrát systém naplněním stránek plných náhodných hledaných výrazů, říká Finjan. Takže legitimní stránky, které se dostanou do hackerů, mohou být penalizovány a jejich skutečné stránky klesnou ve vyhledávačích.