大型廣告網(wǎng)絡(luò)攻擊擊中英國(guó)廣播公司、《紐約時(shí)報(bào)》,MSN.灰鴿子下載,遠(yuǎn)程控制軟件

admin

大型廣告網(wǎng)絡(luò)攻擊擊中英國(guó)廣播公司、《紐約時(shí)報(bào)》,MSN.灰鴿子下載,遠(yuǎn)程控制軟件
攻擊繞過(guò)許多在線廣告公司的安全系統(tǒng),讓用戶在與ransomware被感染的風(fēng)險(xiǎn)
主要網(wǎng)站,包括英國(guó)廣播公司、《新聞周刊》、《紐約時(shí)報(bào)》周日在線廣告和MSN運(yùn)行惡意攻擊用戶的電腦,一個(gè)活動(dòng),一位專家說(shuō)的是最大的見(jiàn)過(guò)兩年。
網(wǎng)站沒(méi)有過(guò)錯(cuò)。相反,他們是不知情的受害者的正如大家所知道的那樣,一個(gè)方案,cyberattackers上傳有害廣告網(wǎng)絡(luò)廣告公司,然后分發(fā)給頂級(jí)出版商。
成千上萬(wàn)的電腦可能是周日暴露在有害的廣告,這意味著一些弱勢(shì)運(yùn)行軟件可能已經(jīng)感染了惡意軟件或者file-encrypting ransomware。
一些糟糕的廣告仍出現(xiàn)在一些網(wǎng)站,包括英國(guó)廣播公司(BBC)周一,杰羅姆·塞古拉說(shuō),高級(jí)安全研究員偽,周二在一次電話采訪中。
廣告與服務(wù)器托管垂釣者開(kāi)發(fā)工具包。工具試圖找到軟件漏洞的電腦為了提供惡意軟件。
成功的利用可以提供ransomware,一種惡意軟件,加密計(jì)算機(jī)的文件。受害者被要求支付贖金,通常在比特幣,為了得到解密密鑰和恢復(fù)他們的系統(tǒng)。
Trend Micro在周一寫相同的攻擊。普說(shuō)他推遲發(fā)布一篇博文而聯(lián)系主要的廣告網(wǎng)絡(luò),包括谷歌DoubleClick,盧比孔河,AOL和公司AppNexus惡意廣告刪除。他在周二發(fā)表的一篇文章。
的一些違規(guī)廣告已被移除,但不是全部。他決定上市盡管沒(méi)有得到確認(rèn)從一些在線廣告商。
副總裁Josh Zeitz通信公司AppNexus周二說(shuō),通過(guò)電子郵件,把壞廣告的廣告商已經(jīng)“停用”Segura公司通知后不久。壞的廣告沒(méi)有通過(guò)公司AppNexus直接放置,而是來(lái)自第三方,蔡茨說(shuō)。
公司AppNexus的反惡意軟件檢測(cè)系統(tǒng)稱為夏洛克它使用屏幕廣告,還使用過(guò)濾產(chǎn)品從第三方供應(yīng)商,蔡茨寫道。
“我們投入了很多財(cái)力來(lái)保護(hù)我們的客戶,”蔡茨寫道。“不幸的是,壞的演員在相當(dāng)程度上也投資開(kāi)發(fā)新形式的惡意軟件。”
官員在谷歌,盧比孔河和AOL未能立即置評(píng)。
很少看到正如大家所知道的運(yùn)動(dòng)影響很多不同的在線廣告公司同時(shí),普說(shuō)。
“這是世界上最高的廣告網(wǎng)絡(luò),”他補(bǔ)充道�！俺鲇谀撤N原因,他們都受到影響。這是令人震驚的說(shuō)實(shí)話�！�
周日他聯(lián)系廣告公司,但直到周一早上和其他一些沒(méi)有回答。
“他們中的一些我又問(wèn),我聽(tīng)到他們周一晚上,”普說(shuō)�！绊憫�(yīng)時(shí)間在周末絕對(duì)減少�！�
偽安全檢測(cè)到攻擊通過(guò)用戶使用其Anti-Exploit軟件。如果有人使用偽安全軟件去了紐約時(shí)報(bào)和遇到惡意廣告,攻擊會(huì)被阻塞,也稱偽。
“我們能說(shuō)這是它的發(fā)生,”普說(shuō)。
大型攻擊周日被預(yù)示著一個(gè)更小的攻擊周五使用不同的開(kāi)發(fā)工具平臺(tái)。Segura理論化,較小的攻擊,仍然打一些主要的出版商,可能是較大的測(cè)試運(yùn)行一個(gè)周日,他說(shuō)通常是10倍。
正如大家所知道的那樣已經(jīng)被證明很難杜絕。在線廣告公司使用各種安全工具試圖抓住惡意的,但他們遠(yuǎn)離萬(wàn)無(wú)一失。
此外,拜占庭廣告服務(wù)公司之間的關(guān)系和高度自動(dòng)化的方式在線廣告銷售和交付提供了充足的機(jī)會(huì)讓歹徒惡意的循環(huán)。
“很難想象,但很多廣告網(wǎng)絡(luò)還不知道對(duì)方很好,他們和對(duì)方做生意,”普說(shuō)。
廣告之前所采用的路徑加載到Web頁(yè)面通常是一個(gè)長(zhǎng)期的有ad-related商業(yè)關(guān)系的公司。因?yàn)閺V告時(shí)段往往通過(guò)實(shí)時(shí)競(jìng)價(jià)銷售,速度也是一個(gè)因素。
例如,第一個(gè)請(qǐng)求對(duì)一個(gè)廣告?zhèn)鬟f給《紐約時(shí)報(bào)》的網(wǎng)站可能來(lái)自谷歌DoubleClick服務(wù)器、普說(shuō)。但實(shí)際廣告可能來(lái)自長(zhǎng)鏈進(jìn)一步下滑,和谷歌可能不會(huì)”Segura總是知道誰(shuí)負(fù)責(zé)”,說(shuō)。