Krebs on Security a publié un article sur les nouveaux courriels d’extorsion et de rançon basés sur AdSense envoyés aux éditeurs Google AdSense. Ils leur disent que s’ils ne paient pas 5 000 dollars en bitcoins dans les 72 heures, ils enverront du trafic non valide sur le site, ce qui supprimera les revenus AdSense que Google verse à l’éditeur.

Voici l’email que Krebs on Security a publié sur son blog :

Je ne pense pas que ces types d’e-mails soient si nouveaux que cela, mais il semble qu’ils fassent désormais partie de l’actualité. Bien sûr, si vous recevez l’un de ces messages, vous devez l’envoyer à Google. Bien sûr, ne payez pas la rançon. C’est ce qu’ils ont dit lorsqu’ils ont essayé de parler à Google à ce sujet :

Google a refusé de discuter du compte de ce lecteur, affirmant que ses contrats l’empêchent de commenter publiquement le statut d’un partenaire spécifique ou les mesures d’exécution. Mais dans une déclaration partagée avec KrebsOnSecurity, la société a déclaré que le message semble être une menace classique de sabotage, dans laquelle un acteur tente de déclencher une action d’application contre un éditeur en envoyant du trafic invalide à leur inventaire.

« Nous entendons beaucoup parler du potentiel de sabotage, c’est extrêmement rare en pratique, et nous avons mis en place certaines protections pour empêcher le sabotage de réussir », explique le communiqué. « Par exemple, nous avons mis en place des mécanismes de détection pour détecter de manière proactive les sabotages potentiels et en tenir compte dans nos systèmes d’application. »

Google a déclaré qu’il dispose d’outils et de processus étendus pour se protéger contre le trafic non valide dans l’ensemble de ses produits, et que la plupart du trafic non valide est filtré de ses systèmes avant que les annonceurs et les éditeurs ne soient jamais touchés.

« Nous avons un centre d’aide sur notre site Web avec des conseils pour les éditeurs AdSense sur le sabotage », poursuit le communiqué. « Il y a également un formulaire que nous mettons à la disposition des éditeurs pour qu’ils nous contactent s’ils pensent être victimes de sabotage. Nous encourageons les éditeurs à se désengager de toute communication ou action ultérieure avec des parties qui signalent qu’elles conduiront du trafic non valide vers leurs propriétés Web. S’ils ont des inquiétudes concernant le trafic non valide, ils doivent nous en faire part et notre équipe chargée de la qualité du trafic publicitaire surveillera et évaluera leurs comptes si nécessaire. »

En ce qui concerne le rançongiciel de spam de liens, Google dit que vous pouvez l’ignorer. Mais vous disposez de quelques outils pour vous protéger ?

Quoi qu’il en soit, je suppose que Google entend parler de ces problèmes maintenant de manière beaucoup plus importante. Espérons qu’ils prennent cela au sérieux.

Discussion sur le forum WebmasterWorld.