Concours PC INpact

Les plus fidèles lecteurs se souviendront encore de l'affaire Googlke.com que nous vous contions sur PCInpact. Un petit rappel : l'adresse de ce site, sombre cas de typosquatting, pariait sur les erreurs de saisie en parasitant l'adresse de Google.com. Dans le nom de ce domaine, a été ajouté aux lettres composant cette adresse, un "k", voisin donc du "o" et du "l" sur le clavier. De Google à Googlke, l'accident de doigt est si vite arrivé !

Le nom était officiellement détenu par un certain Sergey Gridasov, russe de son état, habitant officiellement à St Petersbourg. A la seule visite du site en question, bonjour les dégâts ! La page de garde était truffée de malwares, spyware, virusware, beaware, etc. Des pourritures automatiquement téléchargées et installées sur la machine de la victime. L'attaque se fait ou plutôt faisait via une série de fenêtres pop-up conçues pour exploiter des failles détectées dans les navigateurs (Win32.Spooner.f, Trojan-Downloader.Win32.Small.apf, Trojan-Dropper.Win32.Small.vv, Trojan-Downloader.Win32.Small.anu' t, Backdoor.Win32.Jeemp.c etc. etc. !).

Cerise pourrie sur gâteau moisi, elle s'achevait par un pub affichée sur le Bureau alertant l'usager que son PC a été infecté (surprenant...). Pour se protéger, elle invitait l'infecté à se rendre sur un autre site qui vend, ô juteux hasard, des antivirus. Curieux mélange de genre...

Google ne pouvait que réagir. La société a portée l'affaire devant une commission d'arbitrage sur les noms de domaine. La National Arbitratino Forum, c'est l'organisme choisi, a décidé sans trop de surprise le transfert immédiat du nom en question dans la poche de Google. Par la même occasion, d'autres sites ont été transposés de l'un à l'autre. Sont concernés, ghoogle.com, gfoogle.com et gooigle.com. On notera que selon les sites spécialisés dans la gestion des noms de domaines, Sergey Gridasov, décidément spécialiste de la glissade de clavier, avait également eu la très riche idée de déposer les noms LUYCOS.COM, MSMN.COM, MSN1.COM, PASSPPORT.COM ou encore XCNN.COM (tous étant déconnectés à ce jour).