WTF?这个Google搜索结果有毒,官方网址打开竟是诈骗网站-阿里云开发者社区

开发者社区> 玄学酱> 正文

WTF?这个Google搜索结果有毒,官方网址打开竟是诈骗网站

简介: 本文讲的是WTF?这个Google搜索结果有毒,官方网址打开竟是诈骗网站,Google广告系统的审核机制再次被绕过。 在Google搜索“Target”,一家美国大型零售商的名字,第一个结果会把用户重定向到伪装技术支持的诈骗网站。
+关注继续查看
本文讲的是WTF?这个Google搜索结果有毒,官方网址打开竟是诈骗网站Google广告系统的审核机制再次被绕过。

在Google搜索“Target”,一家美国大型零售商的名字,第一个结果会把用户重定向到伪装技术支持的诈骗网站。

一位美国用户在周五发现了这起恶意广告事件,他将观察到的问题发在StackExchange论坛上。

第一个搜索结果是Google广告。Google广告系统允许投放的广告显示一个网址,但用户点击后重定向到另一个网址。例如这起案例中,你鼠标悬停在搜索结果上,会看到链接是“target.com”,但点击链接访问的却是“tech-supportcenter.us”。令人意外的是,这样居然也可以通过Google广告质量控制服务。

WTF?这个Google搜索结果有毒,官方网址打开竟是诈骗网站

用户点击广告后,并不会去往target.com,而是被导向一个欺诈网站。

“tech-supportcenter.us”网站的界面高度模仿微软官方网站,它显示一个警告页面,然后弹窗吓唬“未知安全警告:你的电脑上有个超级病毒”,建议用户拨打技术支持电话。

WTF?这个Google搜索结果有毒,官方网址打开竟是诈骗网站

弹窗里声称,电脑上有个超厉害的病毒HARDDISK_ROOTKIT_TROJAN_HUACK.EXE,用户请赶紧删掉,但实际上电脑上并没有这个文件。

在被曝光之后,恶意广告不再出现,技术支持欺诈网站也被关闭了。

根据VirusTotal数据显示,欺诈网站的域名注册者是一个格鲁吉亚男子,他还注册过用于恶意软件托管、药品垃圾邮件的域名。

VirusTotal观测到,这个欺诈网站还针对“沃尔玛”关键词设计了类似骗局。

这不是Google广告系统审核机制第一次被绕过滥用,在今年2月,还有人针对“亚马逊”关键词成功投放了恶意广告。

截止文章发布,Google没有回应此次事件。零售商Target已知晓问题,但没有任何评论。




原文发布时间为:2017年6月6日
本文作者:longye 
本文来自云栖社区合作伙伴嘶吼,了解相关信息可以关注嘶吼网站。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
下载Google官方/CM Android源代码自动重新开始的Shell脚本
        国内由于某种原因,下载CM或Google官方的Android源代码总容易中断。总看着机器,一中断就重新执行repo sync还太麻烦,所以我特意编写了一段shell脚本(download.sh)。
664 0
Android官方开发文档Training系列课程中文版:连接无线设备之网络服务搜索功能
原文地址:http://android.xsoftlab.net/training/connect-devices-wirelessly/index.html 引言 Android设备除了可以与服务器建立连接之外,Android无线API还允许处于同一网段下的两台设备建立连接,或者是物理距离相近的两台设备建立连接。
825 0
Android官方开发文档Training系列课程中文版:连接无线设备之通过P2P搜索网络服务
原文地址:http://android.xsoftlab.net/training/connect-devices-wirelessly/nsd-wifi-direct.html 本阶段的第一节课 Using Network Service Discovery 展示了如何搜索本地网络服务。
864 0
x3d
Google官方关于Android架构中MVP模式的示例续-DataBinding
基于前面的TODO示例,使用Data Binding库来显示数据并绑定UI元素的响应动作。 这个示例并未严格遵循 Model-View-ViewModel 或 Model-View-Presenter 模式,其中既有View Model,也有Presenter。
860 0
jQuery EasyUI API 中文文档 - 搜索框
SearchBox  搜索框 用$.fn.searchbox.defaults重写defaults。 依赖 menubutton 用法示例 创建SearchBox 1. 从标记创建。把 'easyui-searchbox' 类加入到标记。
893 0
由Google搜索页引发对box-shadow的使用和技巧总结
CSS3的box-shadow有点类似于text-shadow,只不过不同的是text-shadow是对象的文本设置阴影,而box-shadow是给对象实现图层阴影效果。(本文我们搁下IE不谈,只谈谈box-shadow的具体使用方法)
1237 0
+关注
玄学酱
这个时候,玄酱是不是应该说点什么...
20710
文章
438
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载