New York Times lurte på å vise Scareware-annonsen

Svindlere lurte New York Times 'Digital Advertising-avdeling for å sette en ondsinnet annonse for falsk antivirusprogramvare på nettstedet NYTimes.com over helgen, bekreftet selskapet mandag.

Avisen hadde advart om svindelannonsen søndag, etter å ha mottatt rundt 100 e-postmeldinger fra bekymrede lesere. Ifølge 960-tallet hevdet svindlere i utgangspunktet å være Internett-telefonleverandør Vonage, og hadde plassert det som syntes å være legitime Vonage-annonser på Nettsted. Men noen ganger i løpet av helgen byttet de disse annonsene for aggressive popup-annonser som forsøkte å lure ofre for å tro at datamaskinene deres var infisert.

[Videre lesing: Slik fjerner du skadelig programvare fra Windows-PCen]

The poenget med svindel var å selge bekymrede datamaskinbrukere et produkt som heter Personal Antivirus, et falskt "scareware" -produkt som bombarder ofre med popup-annonser, til de enten overfører kredittkortinformasjonen eller på en eller annen måte klarer å fjerne programmet.

Når klager begynte å strømme inn, tidene mistenkte først at annonsen hadde vært uautorisert og trakk tredjepartsannonser fra nettstedet. Men på torsdag bekreftet spokeswoman Diane McNulty at annonsen hadde blitt sendt direkte til selskapets online annonsegruppe.

"Den skyldige masqueraded som en nasjonal annonsør og forsynte tilsynelatende legitim produktannonsering for en uke," sa hun via e-post. "I helgene ble annonsen som ble servert, byttet slik at en påtrengende melding, som hevdet å være en virusadvarsel fra leserens datamaskin, dukket opp."

Teknologistyreren Troy Davis ble truffet med annonsen etter at han klikket på Times Historie om Dubai på lørdag kveld. Etter at antivirusprogramvaren varslet ham om ikke å besøke artikkelen, utførte han en analyse av nettstedet og oppdaget at Times gjorde det mulig for annonsører å legge inn et HTML-element kjent som en iframe i annonsene sine. Dette ga kriminelle en måte å inkludere innebygde websider i deres kopi som kunne være vert på en helt annen server, utenfor kontrollen av Times.

Tilsynelatende ventet svindlere til helgen da det var vanskeligst for IT Personalet skal svare før du bytter annonsen ved å sette inn ny JavaScript-kode i den iframe. Den koden omdirigert Davis-nettleseren til webområdet som serverte en popup-annonse designet for å se ut som en Windows-systemskanning som hadde funnet sikkerhetsproblemer på systemet hans.

Det var selvsagt bare en falsk.