Рекламные сети MSN и DoubleClick обслуживали вредоносное программное обеспечение

Рекламные сети MSN и DoubleClick обслуживали вредоносное программное обеспечение

Две крупнейшие западные рекламные сети - DoubleClick и MSN - обслуживали рекламу, которая вела на сайты со злонамеренным программным обеспечением, активируемым посредством атак типа Drive-by. По словам экспертов, обе сети обслуживали вредоносные сайты как минимум неделю, причем обе сети злоумышленники ввели в заблуждение, предоставив ложные данные, а работники обеих сетей так и не провели должную проверку размещаемого объявления.



Сообщается, что использованная схема включала в себя группу атакующих, которые зарегистрировали доменное имя, всего на одну букву отличающееся от сайта известной рекламной компании ADSHuffle.com. Атакующие использовали домен ADSufffle.com, чтобы размещать на сайте вредоносное программное обеспечение. Известно, что злоумышленники использовали как графическую, так и текстовую рекламу.

На сайте применялись сразу несколько типов вредоносного программного обеспечения, большая часть которого инсталлировалась посредством Drive-by скачек.

В компании Armorize, обнаружившей мошенническую схему, говорят, что прежде эта схема достаточно редко использовалась мошенниками, причем прежде она довольно быстро отлавливалась рекламными сетями. Новая недельная рекламная кампания поставила своего рода рекорд по длительности.

В сообщении Armorize говорится, что злонамеренные баннеры располагались на различных серверах MSN и Doubleclick, например на rad.msn.com, scout.com (принадлежит DoubleClick), realestate.msn.com, msnbc.com и mail.live.com, причем некоторые из этих площадок сами были замечены в рекламе вредоносных сайтов за счет работы автоматической системы показа баннеров.

Для заражения компьютеров пользователей злоумышленники применяли самые разные схемы - предлагали фальшивые антивирусы, зараженную вирусами программу HDD Plus, несуществующие аудио и видео-кодеки. В реальности на сайтах размещались многочисленные эксплоит-паки, такие как Eleonore, Neosploit и другие. Все атаки полагались на уязвимости в программном обеспечении Adobe Reader и веб-браузерах.

Технический директор Armorize Уэйн Хуанг комментирует ситуацию: "Мы связались с DoubleClick спустя несколько часов после обнаружения проблемы и консультаций с независимыми специалистами по безопасности. Ответ, который нам дали в DoubleClick, был довольно оперативным, там сообщили, что занимаются этой ситуацией".

Источник

Операции со смартфонов, купленных с рук, могут блокировать

Банки вправе блокировать финансовые операции, если они совершаются с устройств, которые ранее использовались при мошеннических действиях. При этом такие смартфоны и другие гаджеты вполне могут позже попасть на вторичный рынок. Проблема усугубляется тем, что информация о «скомпрометированных» устройствах не является публичной — Банк России хранит её в закрытой базе с ограниченным доступом.

О существующем риске предупредил в комментарии для РИА Новости адвокат межтерриториальной коллегии адвокатов «Клишин и партнёры» Дмитрий Пашин.

«Банк имеет право заблокировать операцию с денежными средствами, если у него возникли подозрения, что она совершается в целях легализации (отмывания) доходов, полученных преступным путём, или финансирования терроризма. Подозрение у банков может вызвать любая операция, при которой перевод осуществляется с устройства, ранее использовавшегося в мошеннических целях», — пояснил юрист.

Чтобы снизить такие риски, Дмитрий Пашин рекомендует приобретать смартфоны и другие мобильные устройства только у официальных продавцов либо у тех, в отношении кого нет сомнений, что гаджет не использовался для сомнительных финансовых операций.

Дополнительную угрозу представляет и заражение мобильных устройств. Так, по данным компании F6, около 1,5% смартфонов в России содержат вредоносные приложения. Почти 90% таких случаев приходятся на два зловреда — Mamont и NFCGate различных версий. Оба используются для кражи денежных средств со счетов пользователей.

RSS: Новости на портале Anti-Malware.ru