Il servizio Google Ads permette agli inserzionisti di promuovere, a pagamento, i propri siti tra i risultati di ricerca di Google, posizionandoli al primo posto della pagina dei risultati e spesso al di sopra del sito web ufficiale del progetto che si sta ricercando.
Alcuni tra i malware diffusi tramite questa tecnica sono varianti di Raccoon Stealer, una versione di Vidar Stealer e un altro caricatore di malware IcedID.