Virusbestrijders hebben een nieuw Trojaans paard ontdekt dat Google Adsense advertenties kaapt om slachtoffers naar andere websites door te sturen. De malware past het host-bestand op Windows computers aan. Hierdoor downloadt de browser geen advertenties van Google's server, maar van een onbekende reclame server. Niet alleen loopt Google hierdoor inkomsten mis, gebruikers kunnen ook naar kwaadaardige websites worden doorgestuurd. Bij geïnfecteerde gebruikers is page2.googlesyndication.com in het hosts-bestand opgenomen en verwijst naar een IP-adres dat begint met een 9.
"Gebruikers lopen risico omdat de advertenties en/of gelinkte sites malware kunnen bevatten, wat goed mogelijk is, aangezien ze via malware gepromoot worden. Webmaster zijn de dupe omdat de Trojan bezoekers wegkaapt, en daarmee ook inkomsten", aldus een virusanalist van het Roemeense BitDefender.
Deze posting is gelocked. Reageren is niet meer mogelijk.