Специалисты McAfee отмечают активное использование киберпреступниками
инструмента Google Trends с целью продвижения своих вредоносных сайтов с помощью
поисковой системы Google.
Google Trends, в частности, позволяет выяснить, какие запросы являются
наиболее популярными в настоящий момент. Злоумышленники определяют сайты, ссылки
на которые Google выдаёт в числе первых в результатах этих запросов, и
"заимствуют" оттуда материалы для своих сайтов-однодневок. Это позволяет
добиться для них как можно большей релевантности популярным запросам и, как
следствие, обеспечить их высокую посещаемость.
К такому выводу пришёл исследователь из McAfee Крейг Шмугар, который в
последнее время обнаруживает довольно большое число вредоносных сайтов, ссылки
на которые попадают в первую десятку результатов запросов из Google Trends.
"Похоже на то, что они следят за данными из Trends, которые обновляются
каждый час, и затем очень быстро создают свои собственные сайты", — говорит
Шмугар. По его словам, подобную тактику распространители вредоносного ПО
применяли и раньше, однако далеко не так активно, как это делается сейчас.
Эксперт полагает, что массовый характер, который носит эта техника, и быстрая
реакция на изменчивые интересы интернет-пользователей говорят о том, что
вышеописанный процесс может быть частично автоматизирован.
Также замечено, что все нехорошие ссылки такого рода ведут на сайты с так
называемыми лже-антивирусами. Пользователям выдаются фальшивые предупреждения о
том, что их компьютеры заражены, и предлагается загрузить антивирус, который на
деле является троянской программой. Троян продолжает изводить пользователей
сообщениями о вирусах и вынуждает их заплатить за "антивирус".
