最新情報：Flabber.nlは、非常に素早く、また用心深く、問題のある広告を削除し、既にサイトをクリーンにしている。素早い対応に感謝する。

 　「News from the Lab」の熱心な読者であるポールが、「flabber.nl」で不正なホスティング・サイトに導かれたため、このサイトを調査して欲しいと我々に依頼してきた。我々が最初にチェックした時には、何も見つからなかった。原因は地理位置情報連動広告に違いない。これを解決するため、ポールは彼が「flabber.nl」を訪問した際のパケット・ログを送ってくれた。

Flabber

 　そしてすぐに、一つの広告が大きな役割を果たしていることが分かった。

+partner.googleadservices.com
++pubads.g.doubleclick.net
+++ad.bannerconnect.net
++++ad.yieldmanager.com
+++++(不正なホスティング・サイトへのリンクを含む「薬局」サイト)
++++++不正なホスティング・サイト

 　「googleadservices」から「yieldmanager.com」まで、全て通常の広告トラフィックのように見える。そして、「yieldmanager.com」からの広告リファレンスは、「薬局」サイトへ、そして次に…

Flabber

Flabber

 　そしてユーザが立ち去る際、不正なWebサイトが戻ってくるよう促す…

Flabber

 　ここでホストされている不正AVは、既にエフセキュアの最新データベースで検出されており、関係者は問題のあるWebサイトをシャットダウンし、「flabber.nl」に連絡するよう連絡を受けている。