웹 사이트

뉴욕 타임즈가 Scareware 광고 게재를 속임

섹시레이싱걸엄지언비키니쇼케이스

섹시레이싱걸엄지언비키니쇼케이스
Anonim

Scammers는 뉴욕 타임스의 디지털 광고 부서를 통해 가짜 바이러스 백신 소프트웨어에 대한 악의적 인 광고를 주말에 NYTimes.com 웹 사이트에 게재하도록 속였다. 일요일, 관련 독자로부터 약 100 개의 이메일을받은 사기 광고에 대해 경고했다.

타임즈에 따르면, 사기꾼은 처음에 인터넷 전화 사업자 보나라고 주장하고, 합법적 인 보나 지 광고를 웹 사이트. 그러나 주말에 언젠가는 피해자가 컴퓨터가 감염되었다고 생각하게하는 공격적인 팝업 광고로이 광고를 전환했습니다.

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

사기의 핵심은 걱정스러운 컴퓨터 사용자들에게 개인 정보 보호 바이러스 (Personal Antivirus)라는 제품을 판매하는 것이 었습니다.이 제품은 피해자에게 신용 카드 정보를 넘기거나 어떻게 든 프로그램을 삭제할 때까지 피해자를 폭파하는 가짜 "scareware"제품입니다.

불만이 쏟아지기 시작한 때, 타임즈는 먼저 광고가 무단으로 의심되어 사이트에서 제 3 자 광고를 끌어 냈습니다. 그러나 다이애나 맥널 티 (Diane McNulty) 대변인은이 광고가이 회사의 온라인 광고 부서에 직접 제출 됐음을 확인했다. "범인은 국내 광고주로 위장되어 일주일 동안 합법적 인 광고 광고를 제공했다"고 이메일을 통해 밝혔다. "주말 동안, 게재되고있는 광고는 독자의 컴퓨터로부터 바이러스 경고라고 주장하는 침입 메시지가 나타나도록 바뀌었다."

Technology executive Troy Davis는 Times를 클릭 한 후 광고에 맞았다. 토요일 밤에 두바이 이야기. 바이러스 백신 소프트웨어가 기사를 방문하지 말라고 경고 한 후 그는 사이트 분석을 수행하여 타임즈가 광고주가 광고에 iframe으로 알려진 HTML 요소를 포함시킬 수 있음을 발견했습니다. 이로 인해 범죄자들은 ​​Times의 통제를 벗어난 완전히 다른 서버에서 호스팅 될 수있는 내장 된 웹 페이지를 자신의 복사본에 포함시킬 수있었습니다.

분명히 사기꾼들은 주말까지 IT를 위해 가장 어려울 때까지 기다렸습니다. 스태프가 해당 iframe에 새 JavaScript 코드를 삽입하여 광고를 전환하기 전에 응답해야합니다. 이 코드는 Davis의 브라우저를 자신의 시스템에 보안 문제가있는 Windows 시스템 스캔처럼 보이도록 설계된 팝업 광고를 제공하는 웹 사이트로 리다이렉트했다.

물론 모든 것은 가짜였습니다.