Publicitatea malware loveste Amazon, YouTube si Yahoo

Anunturile malware au aparut pe site-uri precum YouTube si Yahoo, parte a unei campanii sofisticate de raspandire a malware-ului, anunta Cisco.

Anunturile malware determina redirectionarea utilizatorului catre un site diferit, care declanseaza un download, daca computerul ruleaza pe Windows sau Apple OS X, a scris Armin Pelkmann, cercetator Cisco in domeniul amenintarilor.

Reteaua a fost denumita “Kyle and Stan” datorita faptului ca aceste nume apar in subdomenii a peste 700 site-uri web pe care atacatorii le-au infiintat pentru a distribui malware, scrie SmartNews.

“Numarul mare de domenii permite atacatorilor sa foloseasca un anumit domeniu doar pentru o perioada foarte scurta de timp, dupa care sa foloseasca un altul pentru viitoare atacuri. Aceasta ajuta la evitarea solutiilor de securitate bazate pe liste negre si reputatie”, a explicat Pelkmann.

Cisco nu a identificat reteaua de publicitate care serveste anunturi malware. Unele dintre eleau fost servite pe youtube.com, amazon.com si ads.yahoo.con, a scris Pelkmann. In total, 74 de domenii au servit anunturile publicitare.

Cisco a detectat pentru prima oara reteaua Kyle and Stan in luna mai, insa Pelkmann a precizat ca atacurile au continuat.

“Ne confruntam cu o retea foarte robusta si bine proiectata de livrare malware, care nu va fi doborata pana cand nu vor fi identificati cei din spatele sau”, a scris cercetatorul.