Neue Malware “Google benutzerdefinierte Suche”

Der Seonaut hat Panik. Der Grund dafür ist eine Malware die er scheinbar auf seinem Rechner hat, welche zu diversen Suchbegriffen eine benutzerdefinierte Suche einblendet, statt der normalen Google Suche.

Genial wie ich finde!

Bisher kannte ich zumindest nur vergleichbare Malware, die eine eigene Startseite mit Affiliate-Links oder im besten Fall einer stark abweichenden benutzerdefinierten Google Suche mitbrachte. Diese Entdeckung ist aber wirklich ziemlich clever umgesetzt, dass muss man dem Autor wirklich lassen.

Die oben erwähnten bekannten Varianten enthielten stets einen großen Nachteil: eine Indernetadresse, die dem Suchenden gleich als suspekt auffällt. Wie man auf folgendem Bildausschnitt gut erkennen kann, arbeitet diese Malware direkt mit Google und verwendet auch die Domain! Lediglich die URL ist so angepasst, dass eine benutzerdefinierte Suche angezeigt wird.

Ziemlich schlau ist auch, dass nicht nur eine Publisher ID benutzer wird, sondern ein existentes Netzwerk von AdSense Accounts scheinbar per Zufall eine ID zur Verfügung stellt. Denn diese ändert sich nach jeder Suche.

Alles in Allem: eine ziemlich respektable Lösung zur Erstellung einer Malware.

Aber bitte nicht nachmachen, Kinder ;-)

Kommentieren