A tutti noi piace pensare di essere abbastanza esperti di tecnologia da evitare di ottenere truffato da falsi siti web, ma a quanto pare è fin troppo spaventosamente facile per il malware passare attraverso le fessure. Recentemente, è stato scoperto che Bing aveva promosso un collegamento a un sito Web di phishing agli utenti che cercavano un collegamento per il download di Google Chrome.
Vedi correlati
Questo problema è stato portato alla nostra attenzione la scorsa settimana, quando Cinguettio utente Gabriele Landau provato a scaricare Google Chrome tramite Microsoft Edge, il browser predefinito sul suo nuovo Windows 10 computer.
La ricerca di "scarica Chrome" ha prodotto un annuncio come risultato principale, che ha portato a "www.google.com.” Questo collegamento lo ha portato a googleonline2018.com, un sito Web truffa progettato per sembrare simile alla realtà. Quando ho provato a visitare questo sito Web utilizzando Chrome, è stato bloccato come sito ingannevole. Tuttavia, come hanno scoperto persone come Landau, Bing aveva lasciato passare questa truffa in prima pagina, nonostante l'URL falso.
LEGGI SUCCESSIVO: C'è un nuovo malware Trojan che imita il Google Play Store
Sebbene l'annuncio dannoso non sia apparso in ogni ricerca, molti altri utenti di Twitter sono stati in grado di ricreare questo problema, ma solo utilizzando il browser Edge. Entrambi Firefox e Chrome sono stati in grado di riconoscere il sito web come una truffa.
Landau è stato in grado di identificare il file scaricato come malware ispezionando la sua firma digitale e ha scoperto che il programma di installazione non è stato creato da Google, ma da Alpha Criteria Ltd., un noto distributore di malware.
Tutta questa faccenda suona stranamente cospiratoria. Microsoft ha risposto rimuovendo l'annuncio, ma da allora questa non è la prima volta questo annuncio è apparso su Bing, non possiamo garantire che il problema sia risolto definitivamente. L'azienda ha contattato Landau su Twitter, incoraggiando lui e altri a segnalare annunci sospetti sul loro sito web. Finora, non si sa se Microsoft stia tentando o meno di prevenire questi attacchi in futuro.
