New York Times Tertipu Menyajikan Iklan Scareware

Scammers mengelabui departemen Periklanan Digital New York Times untuk menempatkan iklan jahat untuk perangkat lunak antivirus palsu di situs Web NYTimes.com selama akhir pekan, perusahaan itu mengkonfirmasi Senin.

Koran telah memperingatkan iklan scam Minggu, setelah menerima sekitar 100 e-mail dari pembaca yang bersangkutan.

Menurut Times, scammers awalnya mengklaim sebagai penyedia telepon Internet Vonage, dan telah menempatkan apa yang tampak sebagai iklan Vonage yang sah pada Situs web. Namun, terkadang selama akhir pekan, mereka mengalihkan iklan ini untuk iklan pop-up agresif yang mencoba mengelabui korban agar berpikir bahwa komputer mereka terinfeksi.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

titik penipuan adalah menjual pengguna komputer yang khawatir produk yang disebut Personal Antivirus, produk "scareware" palsu yang membombardir korban dengan iklan popup sampai mereka menyerahkan informasi kartu kredit mereka atau entah bagaimana berhasil menghapus program.

Ketika keluhan mulai berdatangan, Times pertama kali menduga bahwa iklan itu tidak sah, dan menarik iklan pihak ketiga dari situs tersebut. Tapi pada Senin juru bicara Diane McNulty menegaskan bahwa iklan itu telah diserahkan langsung ke departemen iklan online perusahaan.

"Pelakunya menyamar sebagai pengiklan nasional dan memberikan iklan produk yang tampaknya sah selama seminggu," katanya melalui email. "Selama akhir pekan, iklan yang ditayangkan dialihkan sehingga pesan intrusif, yang mengaku sebagai peringatan virus dari komputer pembaca, muncul."

Eksekutif teknologi Troy Davis dipukul dengan iklan setelah dia mengklik Times cerita tentang Dubai pada Sabtu malam. Setelah perangkat lunak antivirusnya memperingatkan dia untuk tidak mengunjungi artikel tersebut, dia melakukan analisis terhadap situs tersebut dan menemukan bahwa Times mengizinkan pengiklan untuk menanamkan elemen HTML yang dikenal sebagai iframe ke dalam iklan mereka. Ini memberi para penjahat cara untuk memasukkan halaman Web tertanam dalam salinan mereka yang dapat di-host di server yang sama sekali berbeda, di luar kendali Times.

Rupanya para penipu menunggu sampai akhir pekan, ketika itu akan menjadi yang paling sulit untuk TI staf untuk menanggapi, sebelum mengalihkan iklan dengan memasukkan kode JavaScript baru ke dalam iframe itu. Kode itu mengarahkan browser Davis ke situs Web yang melayani iklan pop-up yang dirancang agar terlihat seperti pemindaian sistem Windows yang telah menemukan masalah keamanan pada sistemnya.

Itu, tentu saja, semuanya hanya palsu.