Ιός μολύνει εκατομμύρια υπολογιστές με κακόβουλο λογισμικό μέσω των διαφημίσεων της Yahoo

Η Yahoo έχει εμπλακεί σε ένα από τα πιο σοβαρά επεισόδια μολύνσεων με ιούς μέσω του δικτύου των διαφημίσεών της που προβάλει σε μεγάλες ιστοσελίδες συμπεριλαμβανομένης και την δική της.

Η εταιρία Malwarebytes, αποκάλυψε ότι η υπηρεσία διαφημίσεων της Yahoo έχει πέσει θύμα “malvertising”, δηλαδή μολύνσεως με ιούς μέσω των διαφημίσεων που προβάλλονται στις διάφορες ιστοσελίδες. Αυτή τη στιγμή οι διαφημίσεις αυτές προβάλλονται σε πάνω από 6.9 δισεκατομμύρια ιστοσελίδες και σύμφωνα με τον Jerome Segura της Malwarebytes, θεωρείται μία από τις μεγαλύτερες επιθέσεις των τελευταίων ετών.

Με τόσους επισκέπτες μηνιαίως η Yahoo αποτελεί έναν θησαυρό για τους κυβερνο-εγκληματίες που κατάφεραν να μολύνουν το δίκτυο των διαφημίσεων με το Angler Exploit Kit, το οποίο θεωρείται το πιο εξελιγμένο exploit kit. Έτσι καθώς ο χρήστης κάνει κλικ πάνω σε μία μολυσμένη διαφήμιση, μεταφέρεται μέσω διαφόρων ιστοσελίδων σε αυτήν που περιέχει το Angler Exploit Kit. Στη συνέχεια ο ιός αυτός κατεβάζει επιπλέον κακόβουλο λογισμικό στον υπολογιστή του χρήστη,

Το Angler Exploit Kit είναι ένα έτοιμο πακέτο που περιέχει επιθέσεις οι οποίες εκμεταλλεύονται τα κενά ασφαλείας των browsers. To kit αυτό έγινε γνωστό το 2014 και μπορεί να μεταφέρει και να μολύνει τον υπολογιστή του θύματος με διάφορα είδη κακόβουλου λογισμικού όπως banking trojans, rootkits, ransomware, CryptoLocker και backdoor Trojans, όπως αναφέρει σχετικά και η ανάλυση απειλών της McAfee® Labs τον Φεβρουάριο του 2015.