Un nuovo alert da
G-DATA riguarda il tentativo di phishing da parte di cyber criminali.
Questa la dinamica: alle ignare vittime viene inviata una falsa e-mail con dominio Google nella quale si dice loro che il pagamento per una campagna pubblicitaria non può essere perfezionato e che è dunque necessario accedere al sito con il proprio account
Google AdWords. Il sito su cui si viene reindirizzati però è un finto e ospitato su un server cinese. Utilizzando poi i dati rubati con questo sistema i truffatori possono preparare pagine pubblicitarie a spese delle vittime utilizzando il servizio Google AdWords. Questo advertising viene mostrato in posizioni privilegiate nei risultati di Google Search in risposta alla ricerca di determinate parole chiave.
Queste pagine pubblicitarie, a loro volta, indirizzano su website che possono infettare un elevato numero di Pc utilizzando i cosiddetti download drive-by.