Il New York Times decise di pubblicare gli annunci di scareware

I truffatori hanno ingannato il dipartimento di pubblicità digitale del New York Times inserendo un annuncio malizioso per software antivirus contraffatto sul sito Web NYTimes.com durante il fine settimana, la società ha confermato lunedì.

Il giornale Avevamo avvertito della pubblicità della truffa domenica, dopo aver ricevuto circa 100 e-mail dai lettori interessati.

Secondo il Times, i truffatori inizialmente avevano affermato di essere il fornitore di servizi Internet Vonage e avevano piazzato quelli che sembravano annunci Vonage legittimi sul Sito web. Tuttavia, durante il fine settimana, hanno scambiato questi annunci con pubblicità pop-up aggressive che tentavano di indurre le vittime a pensare che i loro computer fossero infetti.

[Ulteriori informazioni: Come rimuovere malware dal PC Windows]

The Il punto della truffa era vendere agli utenti preoccupati un prodotto chiamato Personal Antivirus, un falso prodotto "scareware" che bombarda le vittime con annunci pop-up fino a che non consegnano le informazioni della loro carta di credito o in qualche modo riescono a rimuovere il programma.

Quando il i reclami iniziarono a diffondersi, il Times sospettò per prima che l'annuncio non fosse stato autorizzato e tirò fuori dal sito annunci pubblicitari di terze parti. Ma la portavoce di lunedì Diane McNulty ha confermato che la pubblicità è stata inviata direttamente al dipartimento pubblicitario online dell'azienda.

"Il colpevole si è mascherato come inserzionista nazionale e ha fornito pubblicità apparentemente legittima per una settimana", ha detto via e-mail. "Durante il fine settimana, la pubblicità è stata cambiata in modo tale che un messaggio intrusivo, che affermava di essere un avvertimento di virus dal computer del lettore, è apparso."

L'amministratore della tecnologia Troy Davis è stato colpito con la pubblicità dopo aver cliccato su un Times storia di Dubai sabato sera. Dopo che il suo software antivirus lo ha avvertito di non visitare l'articolo, ha eseguito un'analisi del sito e ha scoperto che il Times consentiva agli inserzionisti di incorporare un elemento HTML noto come iframe nei loro annunci pubblicitari. Ciò ha dato ai criminali un modo per includere nella loro copia pagine Web incorporate che potrebbero essere ospitate su un server completamente diverso, al di fuori del controllo del Times.

Apparentemente i truffatori hanno aspettato fino al fine settimana, quando sarebbe stato più difficile per l'IT lo staff di rispondere, prima di cambiare annuncio inserendo un nuovo codice JavaScript in quell'iframe. Quel codice reindirizzò il browser di Davis al sito Web che serviva un annuncio pop-up progettato per sembrare una scansione di sistema di Windows che aveva rilevato problemi di sicurezza sul suo sistema.

Era, ovviamente, tutto solo un falso.