Søgemaskinesvindel leder til falsk antivirus

Artiklen blev oprindeligt publiceret den 24/3/2009

Hackere lægger falske oplysninger ind på legitime websteder, så de fører videre til falske antivirusprogrammer.

Det fortæller sikkerhedsfirmaet Finjan. Firmaets forskere har fulgt et netværk, hvis bagmænd tjener penge på at sende potentielle kunder videre til et websted, der sælger et falsk antivirusprogram.

Forskerne anslår, at bagmændene tjener op til 10.800 dollar om dagen (knap 60.000 kroner).

Hackernes metode går ud på først at få adgang til et legitimt websted. Her lægger de ekstra sider ind. Siderne indeholder populære søgeord, også med stavefejl i.

En søgning på Google eller andre søgetjenester vil føre til en af de falske sider. De sender automatisk besøgende videre til en side, hvor de vil blive advaret om, at deres pc er inficeret med virus. Og så får de tilbudt at købe et program, der kan rense den.

Finjans forskere har fået adgang til en server, som bagmændene bruger. Statistikker på den viser, at på en enkelt dag kunne metoden omdirigere resultatet af en halv million Google-søgninger til det falske antiviruswebsted.

Over 16 dage blev 1,8 millioner unikke brugere omdirigeret til webstedet.

Links