Ссылки на сайты отелей в Google Адресах были заменены на мошеннические

Вчера, 14 января, было обнаружено массовое изменение ссылок на сайты отелей, зарегистрированных в Google Адресах. Подвергшиеся атаке отели позволяли пользователю перейти на сторонний сайт бронирования гостиниц. Изменения коснулись локальной выдачи поиска Google и Google Maps.

Так, при попытке открыть сайт Courtyard Marriott, указанный в подтвержденном профиле компании в Google+, пользователь попадал на ресурс courtyardmarriott.roomstobook.info. Сейчас домен выставлен на продажу.



Домены RoomsToBook.info и RoomsToBook.Net, использованные злоумышленниками, ссылались на различные отели:




При переходе пользователя могло перенаправить на другой сайт бронирования номеров или на посадочную страницу самого сайта.



Некоторые ссылки приводили посетителей на HotelsWhiz.com, владелец которого, Карим Мавани, поспешил заявить об отсутствии каких-либо связей с произошедшим. При этом Мавани попросил сообщать обо всех упоминаниях своего ресурса в подозрительных ситуациях. Сейчас HotelsWhiz.com занимаются очисткой ссылочного профиля и запрещают доменам мошенников ссылаться на себя.

Google признал наличие уязвимости в своей системе, отказавшись от подробных комментариев. Локальная выдача поисковика была полностью восстановлена, однако наряду с тем были обнаружены многочисленные неофициальные дубликаты страниц отелей, попадающие в результаты поиска вместе с верифицированными. Представители компании заявили, что работы над исправлением этой ошибки уже ведутся.