Mga website

New York Times Tricked Sa Paghahatid ng Mga Pandaraya sa Ad

We Tracked Iran's Covert Military Unit on Social Media, Here's What We Found | Visual Investigations

We Tracked Iran's Covert Military Unit on Social Media, Here's What We Found | Visual Investigations
Anonim

Ang mga scammer ay nilinlang ang departamento ng Digital Advertising ng New York Times sa paglalagay ng isang nakakahamak na ad para sa pekeng antivirus software sa NYTimes.com Web site sa katapusan ng linggo, kumpirmado ng kumpanya ang Lunes.

Ang pahayagan

Ayon sa Times, ang mga scammers ay inisyal na inaangkin na provider ng telepono ng Vonage ng Internet, at inilagay ang isang lumilitaw na lehitimong mga ad na Vonage sa Website. Gayunpaman, minsan sa katapusan ng linggo, inilipat nila ang mga patalastas na ito para sa mga agresibong pop-up na mga patalastas na sinubukang linlangin ang mga biktima sa pag-iisip na ang kanilang mga computer ay nahawaan.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang punto ng scam ay upang magbenta ng mga nag-aalala na gumagamit ng computer ng isang produkto na tinatawag na Personal Antivirus, isang pekeng "scareware" na produkto na pumuputok sa mga biktima ng mga popup na ad hanggang sa maibibigay nila ang impormasyon ng kanilang credit card o kahit paano pamahalaan upang alisin ang programa. Ang mga reklamo na nagsimula sa pagbubuhos, ang Times ay unang pinaghihinalaang na ang ad ay hindi awtorisado, at nakuha ang mga advertisement ng third-party mula sa site. Ngunit sa Lunes, ang spokeswoman na si Diane McNulty ay nakumpirma na ang ad ay naipadala nang direkta sa online ad department ng kumpanya.

"Ang salarin ay masqueraded bilang isang pambansang advertiser at ibinigay tila lehitimong produkto advertising para sa isang linggo," sinabi niya sa pamamagitan ng email. "Sa paglipas ng katapusan ng linggo, ang ad na pinaglilingkuran ay inilipat upang ang isang mapanghimasok na mensahe, na nag-aangking isang babalang virus mula sa computer ng mambabasa, ay lumitaw."

Teknolohiya tagapagpaganap Troy Davis ay na-hit sa ad matapos na siya ay nag-click sa isang Times kuwento tungkol sa Dubai sa Sabado ng gabi. Matapos binigyan siya ng kanyang antivirus software na huwag bisitahin ang artikulo, ginawa niya ang pagtatasa ng site at natuklasan na ang Times ay nagpapahintulot sa mga advertiser na i-embed ang isang elemento ng HTML na kilala bilang isang iframe sa kanilang mga advertisement. Ito ay nagbigay sa mga kriminal ng isang paraan upang isama ang naka-embed na mga pahina ng Web sa kanilang kopya na maaaring ma-host sa isang ganap na naiibang server, sa labas ng kontrol ng Times.

Tila ang mga scammer ay naghintay hanggang sa katapusan ng linggo, kailan magiging mahirap para sa IT kawani upang tumugon, bago lumipat sa ad sa pamamagitan ng pagpasok ng bagong JavaScript code sa na iframe. Na-redirect ng code na iyon ang browser ni Davis sa Web site na nagsilbi ng isang pop-up na ad na idinisenyo upang magmukhang isang pag-scan ng Windows system na nakakita ng mga problema sa seguridad sa kanyang system.

Siyempre,