Spyware é encontrado em anúncio do Google

De acordo com Julien Sobrier, analista da empresa de segurança Zscaler, os anúncios do Google podem inserir links para adware/spyware.

A descoberta foi feita pelo próprio Sobrier, que viu um anúncio suspeito de um player gratuito FLV em seu Google Reader: ao clicar no link, ele foi levado para a página de download do player, que contém uma mensagem que diz que o software é fornecido com produtos adicionais que “podem incluir propaganda.”

Essa amostra de adware/spyware parece instalar uma barra de ferramentas junto com o player, além de tentar se conectar com servidores remotos, entre outras ações.

O ponto que Sobrier ressalta é que os usuários devem sempre ter cuidado com o que baixam – mesmo de empresas confiáveis, como o Google. “O anúncio foi encontrado no feed RSS de uma empresa de segurança, especializada em limpeza de websites infectados”.

Isso destaca que, mesmo a leitura de conteúdos a partir de recursos de uma forma legítima pode, inadvertidamente, levar os usuários a aplicativos indesejados quando os sites de terceiros incluem elementos (anúncios em JavaScript↳JavaScript116 conteúdosJavaScript em 2020: O que esperarDev (Back & Front) · jan 2020Campos públicos e privados em classes JavaScript – O que vem por aí no ESNextDev (Back & Front) · abr 201929 anos de JavaScript!Dev (Back & Front) · jan 2025Ver tudo em Dev (Back & Front) → neste caso, mas também IFRAMES, widgets etc) que não estejam sob nenhum tipo de controle.

Com informações de Under-Linux