A támadók SEO technikát használva manipulálták a Ford keresési találatainak számát, így emelve a rosszindulatú oldalak látogatottságát terjesztetve az MSAnti Spyware2009, és az Anti-Virus 1 fantázianevű hamis vírusírtókat. A PandaLabs több, mint egy millió találatot derített fel, amelyek ezekre az oldalakra mutattak. A fertőzés folyamatát bemutató videó itt elérhető.
- A felhasználnók valamilyen, a Forddal kapcsolatos keresési eredményen keresztül jutnak el a fertőzött oldalakig, amelyek általában egy videót kínálnak megtekintésre - magyarázza Sándor Zsolt, a Panda Security magyarországi igazgatója. - A videó indításakor a böngésző egy külön programot töltene le, amit a felhasználó a videó lejátszásához szükséges pluginnek vélhet; valójában azonban egy hamis antivírus-programot tölt le.
A hamis antivírus-programokkal kapcsolatban a Panda már több figyelmeztetést kiadott: a mostani eset a terjesztés módjától eltekintve nem sokban különbözik azoktól. "A programok elhitetik a felhasználóval, hogy a gépüket vírus támadta meg, és, hogy azonnal meg kell vásárolniuk a védelmüket" - fűzte hozzá Sándor Zsolt. "Olyan ez, mint valami védelmi pénz: a felhasználó fizet az ál-antivírusért, de a pénzéért cserébe nem kap semmit, hiszen eleve a fenyegetés is a programtól származott." A Panda adatai szerint az ilyen ál-vírusirtók 2008 első negyedévéhez képest százszorosára növekedtek.
