डेस्क: सॉफ्टवेयर डाउनलोड करने के लिए हम गूगल का इस्तेमाल करने हैं. लेकिन हमने कभी नहीं सोचा होगा कि ये गूगल से सॉफ्टवेयर डाउनलोड करना कई जोखिमों के साथ आता है. ऐसा हम नहीं रिसर्चर्स का कहना है. स्पामहॉस के वॉलेन्टीर ने बताया, ‘थ्रेट रिसर्चर ने Google विज्ञापनों के ज़रिए आने वाले मालवेयर को देखा है. पिछले महीनों में ये काफी बढ़ गया है, इसमें ‘मालवर्टाइज़िंग’ शामिल है जो स्लैक, मोज़िला के थंडरबर्ड ईमेल क्लाइंट और टोर ब्राउज़र जैसे टूल के ऑथेंटिक डाउनलोड लगते हैं.
सुरक्षा फर्म सेंटिनल वन ने Google विज्ञापनों के माध्यम से फैले कुछ दुर्भावनापूर्ण लोडर्स की पहचान की, जिन्हें शोधकर्ताओं ने सामूहिक रूप से MalVirt करार दिया है. वे कहते हैं कि MalVirt लोडर का इस्तेमाल XL Loader जैसे मैलवेयर को वितरित करने के लिए किया जाता है, जिसका उपयोग एक हमलावर संक्रमित मशीन से डेटा चोरी करने के लिए कर सकता है.
गूगल ने कहा- ‘जल्द ठीक किया जाएगा.’
Google ने Ars Technica को एक बयान में बताया कि उसे मालवर्टाइजिंग अपटिक के बारे में पता है. ‘इसे संबोधित करना एक महत्वपूर्ण प्राथमिकता है, और हम इन घटनाओं को जल्द से जल्द हल करने के लिए काम कर रहे हैं’.
Ars Technica ने उदाहरण देते हुए बताया कि ‘visual studio download’ सर्च करने पर गूगल द्वारा स्पॉन्सर लिंक मिलती है, जिसपर क्लिक करने पर ये downloadstudio[.]net पर रीडायरेक्ट कर दिया जाता है. डराने वाली बात ये है कि इसे VirusTotal ने मैलिशियस पॉइन्च किया है. बाद में इस साइट द्वारा प्रदान किए गए डाउनलोड को 43 एंटी-मैलवेयर इंजन द्वारा मैलिशियस पाया गया.
सावधान रहने की है ज़रूरत
इस बीच, हम उम्मीद करते हैं कि Google Ads अपने प्लेटफॉर्म पर मैलिशियस वेव की इस फ्लो को तेज़ी से समाप्त कर सकता है. जब तक Google खुद स्टैंड नहीं लेता तब तक लोगों को Google और संभवतः अन्य सर्च साइट से सॉफ्टवेयर डाउनलोड करते समय ज़्यादा सतर्क रहना चाहिए.
