Bing продвигает вредоносное ПО в результатах поиска «Google Chrome»

Нам всем нравится думать, что мы достаточно технически подкованы, чтобы избежать мошенничества со стороны поддельных веб-сайтов, но, очевидно, вредоносному ПО слишком легко ускользнуть через щели. Недавно было обнаружено, что Bing рекламировал ссылку на фишинговый веб-сайт пользователям, которые искали ссылку для загрузки Google Chrome.

На эту проблему наше внимание было обращено на прошлой неделе, когда пользователь Twitter Габриэль Ландау попробовал загрузить Google Chrome через Microsoft Edge, браузер по умолчанию на своем новом компьютере с Windows 10.

Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)

Поиск по запросу «загрузить Chrome» привел к тому, что объявление заняло первое место в результатах, что привело к запросу «www.google.com». Эта ссылка привела его на googleonline2018.com, мошеннический веб-сайт, внешне похожий на настоящий. Когда я попытался посетить этот сайт с помощью Chrome, он заблокировал его как мошеннический. Однако, как выяснили такие люди, как Ландау, Bing позволил этому мошенничеству попасть на главную страницу, несмотря на поддельный URL-адрес.

ЧИТАЙТЕ ДАЛЬШЕ: появился новый вредоносный троян, имитирующий магазин Google Play

Хотя вредоносная реклама появлялась не при каждом поиске, несколько других пользователей Twitter смогли воссоздать эту проблему, но только с помощью браузера Edge. И Firefox, и Chrome смогли распознать сайт как мошенничество.

Ландау смог идентифицировать загруженный файл как вредоносное ПО, проверив его цифровую подпись, и обнаружил, что установщик был создан не Google, а компанией Alpha Criteria Ltd., известный распространитель вредоносного ПО.

Все это звучит странно заговорщически. В ответ Microsoft удалила рекламу, но поскольку это не первый раз это объявление появилось на Bing, мы не можем гарантировать, что проблема будет решена окончательно. Компания обратился к Ландау в Твиттерепобуждая его и других сообщать о подозрительной рекламе на их веб-сайте. Пока не было информации о том, предпринимает ли Microsoft какие-либо попытки предотвратить эти атаки в будущем.