Intruso envia cartas ameaçadoras e de resgate a proprietários de sites e usuários do serviço de publicidade Google AdSense.
Desconhecidos ameaçam gerar visualizações de banners falsos com a ajuda de bots e assim provocar o bloqueio do site, relatórios Site KrebsOnSecurity.
Em um caso, os criminosos exigiram $5,000 em bitcoins e começaram a cumprir suas ameaças – a quantidade de tráfego inválido do AdSense em um dos recursos dos usuários aumentou significativamente no último mês.
“O leitor que compartilhou este e-mail disse que considerava a mensagem provavelmente uma ameaça infundada, uma análise de suas estatísticas recentes de tráfego do AdSense mostrou que as detecções em seu “relatório de tráfego inválido do AdSense” do mês passado aumentaram substancialmente”, – relata Brian Krebs.
O Google afirmou que possui ferramentas e processos abrangentes para proteção contra tráfego inválido em seus produtos, e que o tráfego mais suspeito seja filtrado de seus sistemas antes que anunciantes e editores sejam afetados.
Adicionalmente, O Google pediu aos usuários que ignorassem qualquer mensagem exigindo resgate, bem como relatar tais casos aos representantes da empresa.
Talvez este seja um alarme falso: é melhor ler o study on the methods of the ransomware operator REvil (Sodinokibi) – eles definitivamente têm algo para se gabar.