Webbplatser

Drudge, andra webbplatser översvämmade med skadliga annonser

Matt Drudge tweets GOP should be sued for fraud

Matt Drudge tweets GOP should be sued for fraud
Anonim

Kriminella översvämmade flera nätverksannonser med skadliga annonser under helgen och orsakade populära webbplatser som Drudge Report, Horoscope.com och Lyrics.com för att oavsiktligt attackera sina läsare, ett säkerhetsföretag sa onsdag.

Problemet startade på lördag när brottslingar på något sätt lade de skadliga annonserna på nätverk som hanterades av Googles DoubleClick, samt två andra: YieldManager och ValueClicks fastclick-nätverk, enligt Mary Landesman, en äldre säkerhet forskare med ScanSafe.

Attacken kommer bara en vecka efter att New York Times webbplats lurades på att visa en bedräglig "scareware" -annonsering för falskt antivirusprogram från svindlare som låtsas låta vara annonsköpare med Vonage, ett internettelefonföretag.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

I stället för att försöka lura Web surfare till att köpa falsk programvara, attackerade dessa annonser.

De vill D dyker upp ett nästan osynligt fönster i offrets webbläsare som innehöll ett skadligt kodat pdf-dokument, vilket innehöll en attackkod som ställde en variant av Win32 / Alureon Trojans hästprogram på offrets dator. Ibland skulle annonserna också försöka utnyttja en tidigare patchedfel i Microsofts DirectShow-programvara, sade Landesman.

"Användaren skulle ha sett en mycket kort öppning av ett tomt pdf-fönster och det skulle vara längst ner på skärmen," Hon sa. Alureon Trojan är känt att ladda ner ytterligare skadliga program och ofta kapar offrens sökresultat, sa hon.

Pdf-attackerna har tydligen bara påverkat offer med utdaterade versioner av Adobes Reader eller Acrobat-programvara, tillade hon.

Mellan lördag och måndag utgjorde annonserna 11 procent av alla webbsidor som blockerades av ScanSafes webbfiltreringsprogram, ett tecken på att många personer presenterades med de skadliga annonserna. Och eftersom pdf-sidorna ändrades något varje gång de visades, upptäckte de flesta antivirusprodukter dem inte.

I tester fann ScanSafe att endast 3 av 41 antivirusleverantörer upptäckte skadlig programvara.

"För att vara ärlig, de var ganska kloka på det sätt som de bar ut det här, sade Landesman. "De lyckades infiltrera webbplatser som åtnjuter mycket god trafik och de kunde använda en mekanism för att skapa denna pdf som orsakade den nästan helt oupptäckt."

Det här är inte första gången Googles DoubleClick har associerats med denna typ skadlig reklam Tidigare i år lade brottslingar liknande annonser på hemsidan för teknikhandelstidningen eWeek, vars annonser hanterades av DoubleClick.