New York Times in bedrog Scareware-advertentie

Oplichters hebben de afdeling Digital Advertising van de New York Times bedrogen door het plaatsen van een kwaadaardige advertentie voor nep-antivirussoftware op de NYTimes.com-website in het weekend, bevestigde het bedrijf maandag.

De krant had gewaarschuwd voor de zwendelreclame zondag, na het ontvangen van ongeveer 100 e-mails van bezorgde lezers.

Volgens de Times beweerden de oplichters aanvankelijk dat ze internettelefoonprovider Vonage waren en wat op het oog legitieme Vonage-advertenties op de Website. In de loop van het weekend schakelden ze deze advertenties echter over op agressieve pop-upadvertenties die slachtoffers probeerden te laten denken dat hun computer was geïnfecteerd.

[Meer informatie: Hoe malware van je Windows-pc te verwijderen]

Het punt van de zwendel was om bezorgde computergebruikers een product te verkopen genaamd Personal Antivirus, een nep-product met "scareware" dat slachtoffers met pop-upadvertenties bombardeert totdat ze hun creditcardgegevens hebben overhandigd of op de een of andere manier erin slagen het programma te verwijderen. klachten begonnen binnen te stromen, de Times vermoedde eerst dat de advertentie ongeautoriseerd was en trok advertenties van derden van de site. Maar maandag bevestigde woordvoerster Diane McNulty dat de advertentie rechtstreeks was ingediend bij de online advertentie-afdeling van het bedrijf.

"De boosdoener vermomde zich als een nationale adverteerder en zorgde voor een schijnbaar legitieme productreclame voor een week," zei ze via e-mail. "In het weekend is de advertentie die wordt weergegeven omgeschakeld, zodat een indringend bericht verschijnt, dat beweert een viruswaarschuwing te zijn van de computer van de lezer."

Technologie-uitvoerder Troy Davis werd geraakt met de advertentie nadat hij op een Times had geklikt verhaal over Dubai op zaterdagavond. Nadat zijn antivirussoftware hem had gewaarschuwd het artikel niet te bezoeken, voerde hij een analyse van de site uit en ontdekte dat de Times adverteerders toestond een HTML-element dat bekend staat als een iframe in hun advertenties in te bedden. Dit gaf de criminelen een manier om ingesloten webpagina's op te nemen in hun kopie die op een compleet andere server konden worden gehost, buiten de controle van de Times.

Blijkbaar wachtten de oplichters tot het weekend, wanneer het het moeilijkst zou zijn voor IT personeel om te reageren, voordat de advertentie wordt omgewisseld door nieuwe JavaScript-code in dat iframe in te voegen. Die code leidde de browser van Davis door naar de website die een pop-upadvertentie diende die was ontworpen om eruit te zien als een Windows-systeemscan met beveiligingsproblemen op zijn systeem.

Het was natuurlijk allemaal gewoon een nep.