Saldırganlar Google'ın Blogger sitesinde zararlı yazılım, pornografik resimler ve spam içeren sahte blog'lar açıyorlar.

Saldırıları geçtiğimiz cuma günü kendi bloguyla uğraşırken farkeden Savant Protection firmasından Ken Steinberg "Google Blogger zararlı yazılımları yaymak için bir araç olarak kullanılıyor" diyor ve saldırganların blog'ları otomatik olarak betikler ile açtıklarını belirtiyor. Blog'ların saçma isimlerde ve içeriğinin bariz biçimde ingilizce-uyumlu motorlar ve anahtar kelimeler ile yaratıldığını söylüyor:
"Oyunda level atladılar. Çoğu blog saldırısı yorumlar veya mesajlar ile olurdu. Şimdi kendi açtıkları bloglarda zararlı yazılımları (genellikle film oynatıcı programlardaki hafıza taşması açıklarını kullanarak) yaymaya çalışıyorlar. Ziyaret edenlerde otomatik olarak çalışacak şekilde düzenlemeler var".

Google konuyu araştırdıklarını, kullanıcılarının güvenliğini çok ciddiye aldıklarını ve Servis Şartlarına uymayan içerik kendilerine bildirildiği anda çok hızlı şekilde konuyu araştırdıklarını ve aksiyon aldıklarını söylüyor.

Birbiri ardına otomatik olarak açılan bu siteler Google'ın istatistiklerini de karıştırabilir. Otomatik olarak yaratılan içeriklerdeki anahtar kelimeler saldırıları yapanların sitelerinin istatistiklerini yükseltebilir ve kısa süre için de olsa reklamlardan haksız kazanç sağlamalarını sağlayabilir.

Kaynak: http://www.darkreading.com/document.asp?doc_id=144171&f_src=darkreading_...

__________________________