开源图形编辑器 GIMP 被恶意软件“劫持”搜索引擎结果-低调大师

开源图形编辑器 GIMP 被恶意软件“劫持”搜索引擎结果

2022-11-04 408

有网友发现，当他使用 Google 搜索开源图像编辑软件 "GIMP" 时，搜索引擎返回的第一条结果是包含广告标记的「GIMP.org」官网。但点击该广告却进入了伪装成 GIMP 的钓鱼网站，而不是真正的官网，它提供下载的是伪装成 GIMP 的 700MB 可执行文件——实际上是恶意软件。

钓鱼网站的域名是 gilimp.org，与真正的官网域名 gimp.org 存在明显区别。BleepingCompuer 还发现了与此活动相关的另一个域名 gimp.monster，并调查了这些网站托管的恶意软件样本，发现它是名为 VIDAR 的信息窃取木马，被设计用于窃取浏览器上储存的密码、cookies、历史和信用卡数据，文件传输应用信息，以及加密货币钱包，Telegram 登陆凭证，等等。

▲ 有问题的 Google 广告将访问者引导至伪装成 GIMP 的钓鱼网站

▲ 虚假的 GIMP 官网 'gilimp.org'

让人感到疑惑的是，为什么 Google 搜索引擎的结果显示了真正的"GIMP.org"域名，但点击后进入的目标域名却是虚假的"gilimp.org"网站。

按照 Google 广告的发布政策，在搜索引擎结果中显示的 URL (display URL) 不需要与实际访问的 URL (landing URL) 保持一致。也就是说 Google 允许广告主使用两个不同的 URL 来创建广告：一个是显示在搜索引擎结果中的 URL，另一个是用户实际访问的最终 URL。

虽然两者不必相同，但谷歌对于 display URL 的允许内容有严格的政策，并且这些政策要求需要使用与 landing URL 相同的主域名。

对于 GIMP 这个案例，BleepingComputer 已联系 Google 求证 Google Ad Manager 是否存在允许恶意广告的潜在错误，目前尚未收到答复。

微信关注我们

原文链接：https://www.oschina.net/news/216380/google-ads-gimp-official-website-exposed-pcs-malware

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

不满红帽付费模式，乐天改用 Rocky Linux

乐天是一家成立于 1997 年，总部位于日本东京的电子商务和在线零售公司，除了大家熟知的电商/零售业务，其业务还包括金融服务、数字内容和通信服务等。近日乐天旗下的乐天移动（Rakuten Mobile）的首席执行官 Tareq Amin 表示，他们已经决定从其在日本的移动网络平台上将红帽 RHEL（Red Hat Enterprise Linux）删除，彻底剔除这个软件供应商。究其原因，Tareq Amin 表示，按每个 CPU 收取订阅费用扼杀了乐天的商业模式。除了商业模式的原因，Tareq Amin 还表示他们需要一个 “真正” 开源的操作系统：我认为没有什么比社区主导的项目更好了，他们改变了游戏规则。关于这种基于订阅的收费结构，我认为这完全不对，我不应该被迫支付订阅费用，我不能接受这种我没有选择的模式。在乐天移动将红帽的软件从其网络部署中移除后，乐天将与 Rocky Linux 合作，在其 Open RAN 网络的分布式单元中处理软件工作负载。同样，该公司的硬件、软件和服务部门 Rakuten Symphony 将为未来的客户使用实时的 Rocky Linux 操作系统...

2022-11-04

420

近日，赛迪顾问软件与信息服务业研究中心通过广泛调研，编制完成了《中国服务器操作系统市场研究报告（2022H1）》（以下简称“报告”）。报告从市场规模、市场结构和市场特点三方面对2022年上半年中国服务器操作系统市场发展情况进行了分析，并从国内产业生态的角度切入，深入分析了现阶段openEuler生态的发展情况。当前，以openEuler为代表的中国开源社区正在构建以自主技术为核心的产业生态，国产服务器操作系统已经具备产品有开发者社区、有知识产权，高安全、高可用、可定制、可重构的特性。此前，在工业和信息化部举行的“新时代工业和信息化发展”系列主题新闻发布会上，信息技术发展司相关负责人在答记者问时，表示：“支持成立国内首家开源基金会——开放原子开源基金会，加速孵化开放鸿蒙、欧拉等一批开源项目，推动开源代码托管平台发展，优化壮大开源社区，如欧拉开源社区用户数量超60万人，合作单位超380家。在服务器操作系统方面，推动服务器操作系统与主流CPU、数据库、中间件等软硬件的兼容适配，加快提高产品国际竞争力。如，欧拉操作系统终端部署量超170万套。”肯定了当前时期国内操作系统产品和生态取得的成就。...

2022-11-04

457

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。