Компанията, доставяща продукти и услуги в областта на информационната защита Malwarebytes съобщи за поредна малвъртайзинг атака към група сайтове. Става дума за интернет ресурси, предлагащи гледането на видеоматериали за възрастни.
Това не е първата атака от този тип към „розови” сайтове. В подобни атаки през тази и миналата година жертва на малвъртайзинг станаха големи ресурси, като Xhamster и RedTube. Този път атакуваните ресурси не са толкова посещавани, но отново става дума за ресурси, посещавани от стотици хиляди хора, като: drtuber.com (55.3 млн. посетители), nuvid.com (41.9 млн) и др. – десетки милиона посетители на месец по данни на SimilarWeb.
Подобно и на други малвъртайзинг атаки, и тази се е възползвала от уязвимост във Flash. Експлойтът за нея е позволявал зареждането на безобиден на вид XML файл в браузъра. И подобно на други атаки от този тип, на потребителя не се е налагало да клика с мишката, където и да е по страницата. Просто със зареждането на рекламата, бива осъществявана атаката. Въпросните реклами са били разпространявани от специализирана мрежа за разпространение на онлайн реклама към сайтове за възрастни с името AdXpansion. Операторите на атаките са компрометирали мрежата и започнали атаката си към 21.11.2015г.
Malwarebytes са уведомили рекламната мрежа за атаката, които на свой ред заявяват, че часове след това са успели да спрат показването на съобщенията, но не и откриването на регистрации в мрежата от страна на мошениците. AdXpansion са преустановили използването на Flash, за да попречат на повторното разпространение на зловредна реклама.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
