BitDefender обнаружил новый вирус, получающий доступ к системным файлам и размещающий на месте рекламы от Google свою.

Авторы нового паразита решили откусить кусок от денежного пирога Google. Троянский конь под названием Trojan.Qhost.WU дописывает в файл Hosts отдельную строку, которая позволяет перенаправлять запрос для Google AdSense к совершенно другим серверам.

Таким образом, вместо загрузки рекламы со страницы Google page2.googlesyndication.com, троян, обнаруженный 17 декабря, делает так, что инфицированный компьютер загружает рекламу от третьих лиц. К сожалению, сервер злоумышленников замаскирован и найти его пока не удается.

Вебмастера и пользователи уже предупреждены.

Пользователи могут пострадать из-за того, что ссылки подставной рекламы могут вести на небезопасные сайты, цель которых распространять вредоносное ПО для своей выгоды. Вебмастер также теряет деньги, потому как вместо того, чтобы реклама приносила ему деньги, он ничего не получает, а только кормит на своем сайте обнаглевших жуликов. 

В течение последнего года наблюдается повышенный интерес злоумышленников к подобным рекламным сетям, так как это отличный способ распространения вредоносного ПО. 

Подобный случаи уже встречались в практике DoubleClick и RealNetworks.