Allegro i zainfekowane reklamy – uwaga na linki w Google!
Czy reklamy największego serwisu aukcyjnego w Polsce w ramach kampanii AdWords zostały zainfekowane? Wszystko wskazuje na to, że tak – jeszcze kilka godzin temu kliknięcie w oficjalne linki do serwisu podczas korzystania z mobilnej wersji przeglądarki, skutkować mogło przekierowaniem na strony z fałszywymi wiadomościami o zainfekowaniu telefonu wirusami. Redakcja Niebezpiecznika wyjaśnia na swoich łamach szczegóły działania tego rodzaju ataku.
Jak się okazuje, użytkownicy, którzy skorzystali dziś z linków do Allegro w ramach reklam w wyszukiwarce Google, mogli być niemile zaskoczeni, bowiem zamiast na stronę serwisu trafili na spreparowane witryny informujące o rzekomym zagrożeniu wirusem. To typowy scareware – próba przestraszenia użytkownika związana z bezpieczeństwem i chęć zarobienia na tym pieniędzy.
W jaki dokładnie sposób? Natarczywe informacje na specjalnie przygotowanej stronie bombardują użytkownika komunikatami, że konieczny jest zakup oprogramowania antywirusowego. Jeśli damy się nabrać i klikniemy w link, a następnie odpowiednio wypełnimy wszystkie kroki przygotowane przez oszustów – skończymy z fałszywym antywirusem, za którego zapłacimy kilkanaście złotych po wysłaniu płatnego SMS-a.
Do szybkiego podjęcia kroków zachęcać ma dodatkowo zegar, który odlicza pozostały czas na decyzję. Jednak jaki byłby skutek niewypełnienia tych wszystkich zachęt? Na pewno niegroźny dla samego urządzenia – pojawiłoby się kolejne przekierowanie i tym razem komunikaty zachęcające do pobrania oprogramowania optymalizującego.
Choć na tę chwilę trudno o jednoznaczne wnioski dlaczego dopuszczono do ataku na tak szeroką skalę, Niebiezpiecznik publikuje nazwy podmiotów realizujących świadczenia z wykorzystaniem numerów, do których adresowane miały być płatne SMS-y wysyłane przez poszkodowanych. Mowa o numerach 61036 oraz 60968, wykorzystywanych odpowiednio przez Wirtualną Polskę S.A. oraz Centrum Technologii Mobilnych Mobiltek S.A.
W chwili tworzenia niniejszej publikacji, opisywany powyżej problem już nie występuje – najpewniej Allegro lub pracownicy AdWords zdążyli już w tej kwestii odpowiednio zainterweniować. Nie oznacza to jednak, że z podobnymi atakami nie będziemy się jeszcze spotykać w przyszłości, zatem warto być rozważnym.