Un chercheur en sécurité informatique a placé cette annonce sur les publicités ciblées de Google. Résultat: 400 clics en six mois.
Un chercheur en sécurité informatique a placé cette annonce sur les publicités ciblées de Google. Résultat: 400 clics en six mois.
La publicité était pourtant sans équivoque.
«Est-ce que votre PC est libre de virus? Cliquez ici pour l'infecter!»
Sur son blogue, Didier Stevens explique qu'il a acheté le nom de domaine https://www.drive-by-download.info.
«Les noms de domaine en .info sont notoires pour héberger des programmes malveillants», écrit-il.
Il a ensuite écrit sur la page Web un simple «merci de votre visite».
Didier Stevens a acheté les mots clés «drive by download» sur Google pour que sa publicité apparaisse quand ces mots étaient tapés par des internautes.
Pendant les six mois au cours desquels son annonce apparaissait, les internautes ont pu la voir 259 723 fois et 409 personnes ont cliqué dessus, malgré la menace bien en évidence.
«C'est un taux de clics de 0.16%. Ma campagne Google m'a seulement coûté 25 dollars, soit neuf cents par clics ou par machine potentiellement compromise. Parmi ces ordinateurs, 98% étaient équipés de Windows», écrit Didier Stevens.
Le chercheur se surprend du fait que malgré son annonce explicite, Google n'ait pas détecté la fraude. Il rappelle que des liens ont récemment été piratés par des fraudeurs qui ont utilisé le système de publicité ciblée sur Google.
Mais il assure que ceux qui ont cliqué sur ses publicités sont restés en sécurité.
«Je veux être clair: aucun programme malveillant, script ou code n'a été hébergé sur ce serveur. Aucun PC n'a été endommagé par cette expérience», écrit le Belge sur son blogue.
Quant aux internautes qui ont cliqué sur le lien, Didier Stevens admet qu'il n'a aucune façon de connaître leurs motivations.
«Vous pensez peut-être qu'ils sont tous des utilisateurs stupides de Windows, mais il n'y a pas moyen de connaître ce qui les a motivé à cliquer sur ma publicité. Je ne les ai pas soumis à un test de QI.»
Aussi:
Les liens commandités de Google piratés