Ny trojansk slår snuskig twist på Click Fraud

En ny del skadlig programvara har upptäckts som fuskar Google och eventuellt andra sökmotorer utan pengar.

Den trojanska hästen förhindrar klickfusk, en bluff där webbannonser klickas över eller under vilseledande omständigheter för att att generera intäkter för dem som äger de webbsidor som annonserna visas på.

Den skadliga programvaran, kallad "FFSearcher", är "en av de snyggare" som ses sen, skrev Joe Stewart, chef för skadlig analys på SecureWorks, på en företagsblogg.

[Läs mer: Så här tar du bort skadlig kod från din Windows-dator]

Den trojan som SecureWorks analyserade handlar om användningen av en widget som görs tillgänglig för webmasters från Google. Google erbjuder en anpassad sökruta som kan inbäddas på webbplatser, vilket möjliggör åtkomst till sökmotorn och visar även AdSense-annonser, Om någon klickar på en AdSense-annons betalar Google webbplatsoperatören "en liten summa av pengar ", skrev Stewart.

För datorer som har blivit infekterade med FFSearcher kan alla sökningar som personen gör på Google osynligt kanaliseras via en annan webbplats som heter My Web Way, som använder Googles sök widget. Användaren ser sökresultat som verkar komma från Google men faktiskt först kanaliseras via My Web Way. Även URL-rutan anger att resultaten kommer via Googles domän, skrev Stewart.

Vad skaparna av FFSearcher hoppas är att de smittade användare också klickar på AdSense-annonser, vilket My Web Way kommer att få kredit för. Google förlorar eftersom det betalar dessa avgifter. My Web Way verkade inte längre vara aktiv från onsdag eftermiddag.

FFSearcher arbetar med webbläsarna Firefox och Internet Explorer. En analys av koden visade att Yahoo också tycktes vara ett mål, skrev Stewart.

Problemet med FFSearcher är att det kan vara svårt för sökmotorföretag att upptäcka bedrägerier eftersom användarnas beteende inte är annorlunda än normalt, Stewart skrev. Google och andra företag använder teknik som exempelvis kan upptäcka när ett automatiserat program eller bot upprepade gånger klickar på en annons i ett beteende som inte överensstämmer med hur en människa skulle interagera.

"FFSearcher höjer utan tvekan baren för bedrägeribekämpning lag som arbetar på de stora sökmotorerna, "skrev Stewart. "Det blir intressant att se hur de bekämpar det och andra trojaner som använder samma teknik i framtiden."