W minionym tygodniu do systemu reklam AdWords został wprowadzony złośliwy kod który próbował instalować program typu spyware na komputerach użytkowników. Google przyznało się do problemu w miniony czwartek.

Google oświadczyło że stale monitoruje system AdWords i pracuje nad mechanizmami zablokowania możliwości wprowadzania do systemu złośliwego kodu.

Eksploit został wykryty przez firmę Exploit Prevention Labs. Kliknięcie na standardowy link AdWords powodowało chwilowe przejście na stronę którą usiłowała instalować keyloger i backdoor na komputerze użytkownika, a potem przekierowywała na właściwą stronę internetową na którą wskazywał link reklamowy.

Pewna „brzydka” organizacja zarejestrowała stronę smarttracker.org na której rezydował złośliwy kod, założyła sobie konto w AdWords, wykupiła i przygotowała kampanie reklamową w systemie i ... spisek gotowy.

Oczywiście Google zamknęło i konto i kampanię natychmiast po wyjściu sprawy na jaw. Nie mniej nie ujawniło informacji ilu użytkowników mogło paść ofiarą ataku. Exploit Prevention Labs twierdzi że skutecznie zaatakowani mogli zostać użytkownicy Windows XP nie mający zaktualizowanego oprogramowania antywirusowego.

Eksploit potwierdza że nie znamy ani dnia, ani godziny ani miejsca skąd zostaniemy zaatakowani. Fantazja crackerów nie zna zaś granic.

Źródło: Ars Technica