Исследователем Кристофером Бойдом, работающим в антивирусной фирме GFI, смог зафиксировать случаи, когда два известных поисковика отображали рекламные ссылки, которые являются опасными для пользователей. Люди, которые переходили по таким ссылкам, были подвержены такому риску, как заразить компьютер вредоносным ПО, которое было сложно обнаружить и уничтожить антивирусным программам.

Бойд в корпоративном блоге написал, что к опасным ссылкам приводили такие популярные запросы, как «Download Firefox», «Adobe Player» или «Skype», а также похожие запросы, когда пользователь хочет скачать какое-либо популярное приложение, но вместо необходимых программ загружает вредоносное программное обеспечение. При этом страницы, на которых размещалось вредоносное ПО, были максимально схожи по дизайну на официальными сайтами производителей. Это усыпляло бдительность пользователей, и они попадались на удочку злоумышленников.

Еще специалист отметил, что, к примеру, поддельный Firefox внедрялся в целевую систему руткит. После программа запускала в скрытом режиме Internet Explorer для того, чтобы выполнять мошеннические операции с рекламой (например, имитация перехода по оплачиваемым баннерам и ссылкам). Заметить вредоносное ПО на тот момент могли лишь 16 антивирусных программ из 44 существующих.