Le cheval de Troie qui piégeait les pubs AdSense

Alexandre Laurent
24 décembre 2007 à 14h14
0
00550501-photo-google-adsense-mobile.jpg
L'éditeur BitDefender a lancé le 17 décembre dernier une alerte relative à un cheval de Troie capable de modifier le contenus des liens sponsorisés du programme AdSense de Google, de façon à entraîner l'internaute vers les sites de son choix.

Google AdSense est un programme publicitaire, accessible à tous, qui affiche sur votre site des publicités contextuelles, dont le contenu est censé entretenir un rapport avec le contenu de vos pages. L'affichage des publicités se faitau moyen de quelques lignes de code fournies par Google et combinant HTML et JavaScript. C'est l'exécution de ce code qui lance un appel vers les serveurs de Google afin de déterminer quelles sont les publicités à afficher après analyse du contenu.

Ce cheval de Troie, baptisé Trojan.Qhost.WU, opère une modification sur le fichier « hosts » des systèmes d'exploitation. A chaque tentative de connexion vers un serveur distant, ce fichier est consulté afin de vérifier qu'une adresse IP n'est pas déjà associée à un nom de domaine, avant qu'une requête soit envoyée aux serveurs DNS qui se chargent habituellement de la redirection des internautes. Aujourd'hui inutile, ou presque, le fichier hosts n'est plus guère utilisé que pour interdire l'accès à certains sites, dans le cadre par exemple d'un contrôle parental.

Ici, le fichiers hosts est modifié de façon à ce que le script AdSense n'appelle pas les serveurs de Google (pagead2.googlesyndication.com) mais le serveur de l'attaquant, à partir duquel celui-ci diffusera le message de son choix.

L'affaire est ennuyeuse pour Google, bien sûr, mais également pour les internautes que cette usurpation met en danger, ainsi que pour les annonceurs et webmasters qui font confiance au programme publicitaire du numéro un mondial des moteurs de recherche. Ce cheval de Troie ne semble cependant pas opposer de résistance aux programmes de désinfection les plus courants.
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires
et respectez le réglement de la communauté.
0
0

Actualités récentes

L'Apple Watch Series 7 et la Samsung Galaxy Watch 4 pourraient contrôler la glycémie
Soldes 2ème démarque : pack Philips Hue Play en promo avec un code sur Rakuten
Soldes : le bracelet connecté Xiaomi Mi Band 4 encore moins cher !
Cyberpunk 2077 : CD Projekt RED déploie des outils officiels pour le support des mods
Test Chromecast avec Google TV : la nouvelle star du streaming multimédia ?
Soldes Fnac : le SSD externe Samsung T5 500 Go baisse son prix pour la 2ème démarque
B&You lance une super offre avec son forfait 200 GO à moins de 15€ 🔥
Soldes : une imprimante HP DeskJet 2721 encore moins chère chez Cdiscount
L'interface
Xbox Series X | S : le « meilleur lancement de l'histoire » de Microsoft et des profits en forte hausse
Haut de page