Un proyecto cracker que implicaba comprar palabras clave de búsqueda en Google y luego encaminar a los usuarios a un sitio malicioso cuando hicieran clic sobre los enlaces patrocinados fue desvelado el miércoles por una compañía de seguridad.
Según Roger Thompson, director técnico de Exploit Prevention Labs, la estratagema implicaba enlaces patrocinados (los anuncios de texto que aparecen junto a los resultados de búsqueda en Google), un intermediario malicioso y malware que roba nombres de usuarios y contraseñas de banca en línea.
«Es una verdadera inversión por parte de los tipos malos,» dijo Thompson. «En vez simplemente hackear sitios, compraron palabras clave.»
Esas palabras clave pusieron los enlaces patrocinados de los criminales al principio de la página cuando las búsquedas se dirigían a sitios de marcas registradas como Better Business Bureau o Cars.com, usando frases como «betterbusinessbureau» o «requerimientos modernas de airbags en coches.» Pero cuando los usuarios hicieron clic en el enlace del anuncio, fueron momentáneamente desviados a smarttrack.org, un sitio malicioso que usó un abuso contra la función Microsoft Data Access Components (MDAC) en Windows para instalar una puerta trasera y un «post-logger» en el PC.
MDAC ha sido parcheado 3 veces por Microsoft en los tres años pasados, el más recientemente en febrero, cuando la vulnerabilidad estaba catalogada como crítica.
Fuente: Computerworld
cual es la diferencia entre hacker y cracker?
El Hacer es como un CSI y simplemente desea aprender como funcionas las cosas. El Cracker es un hacker que utiliza lo aprendido para sacar provecho económico, casi siempre de forma ilegal.