Les analystes des laboratoires antivirus de BitDefender préviennent de l'arrivée d'un cheval de Troie qui prend pour cible le système de publicités textuelles de Google. Un détournement qui attaque directement les revenus du webmaster et du moteur de recherche en redirigeant l'utilisateur vers d'autres fournisseurs de publicités.

Le logiciel en question infecte un ordinateur et remplace les adresses IP de destination des publicités de Google sur les nombreux sites web qui en hébergent. L'adresse originale devrait commencer par un 6 (6x.xxx.xxx.xxx), celles détournées débutent toutes par un 9. L'utilisateur de l'ordinateur infecté qui clique sur le lien publicitaire de Google arrivera donc vers des annonceurs qui n'ont rien à voir avec les clients du moteur de recherche.

En considérant l'étendue et le succès des publicités textuelles de Google chez les sites Internet, l'idée est plutôt bonne : exploiter la très large diffusion des publicités Google pour détourner le réseau de publicité du géant américain à son profit.

« C'est une situation sérieuse qui affecte autant les utilisateurs que les webmasters. Les utilisateurs sont touchés parce que la publicité et les sites liés contiennent des codes malins, ce qui est très probable, car ils utilisent déjà un malware pour leur promotion. Les webmasters sont aussi concernés parce que le cheval de Troie détourne des visites publicitaires et fait occasionnellement perdre des sources de revenus de leur site web » explique Attila-Mihaly Balazs, analyste de virus chez BitDefender.