I posle upozorenja, lažni antivirus se i dalje nudi posetiocima sajta DailyMotion

Vesti, 03.02.2014, 07:06 AM

I posle upozorenja, lažni antivirus se i dalje nudi posetiocima sajta DailyMotion

Više od tri nedelje pošto je kompanija Invincea obavestila web sajt DailyMotion o malicioznim reklamama na sajtu, ništa se nije promenilo - sajt je i dalje zaražen.

Napad je prvi put prijavljen 7. januara kada je Invincea otkrila maliciozne reklame na sajtu koje posetioce sajta usmeravaju na stranicu sa lažnim antivirusom. U kompaniji veruju da je reč o istom napadu i da sajt DailyMotion, uprkos upozorenju, nije nikada očišćen od infekcije.

DailyMotion, sajt koji omogućava korisnicima da postavljaju i dele video snimke, je 96. po redu najpopularnija destinacija na internetu, sa 17 miliona poseta mesečno.

Invincea je objavila video koji prikazuje šta se dešava posetiocu web sajta DailyMotion.

Na početnoj stranici sajta posetiocu se prikazuje dijalog prozor sa upozorenjem da je “Microsoft Antivirus” identifikovao problem na računaru korisnika i da pretnju treba ukloniti. Zatim se prikazuje lista potencijalnih pretnji i time se korisnik pokušava pridobiti da pokrene nešto što je navodno antivirusni softver.

Nakon instalacije, sistem se restartuje i korisnik će tada videti prozor koji prikazuje da je u toku “skeniranje” sistema. Kada se navodno skeniranje završi, žrtvi se predlaže da “aktivira” program i ukloni nepostojeće pretnje sa računara. “Aktivacija” košta “samo” 99,9 dolara.

Zaraženi računar komunicira sa serverima u SAD i Rumuniji.

U upozorenju objavljenom početkom januara navodi se da maliciozne reklame preusmeravaju posetioce sajta DailyMotion na domen u Poljskoj webantivirusprorh(.)pl.

Samo 10 od 74 antivirusa VirusTotal-a detektuje pretnju, i to većina kao Trojanca Graftor.

Koncept prevara sa lažnim antivirusima je sledeći: žrtvu treba prevariti i ubediti je da instalira program koji je predstavljen kao antivirusni softver. Umesto antivirusa, žrtva će instalirati malver da bi zatim bila obaveštena da će morati da plati da bi računar bio očišćen od malvera.

Malvertajzing (maliciozno reklamiranje), postaje sve uobičajenije sredstvo za širenje lažnih antivirusa.

Pogledajte kako izgleda napad na sajtu DailyMotion:


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Da li su vaše lozinke među najslabijim lozinkama?

Da li su vaše lozinke među najslabijim lozinkama?

Analiza više od 19 milijardi procurelih lozinki otkrila je i dalje prisutnu, široko rasprostranjenu pojavu ponovne upotrebe slabih lozinki. Lozinke,... Dalje

Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Istraživači kompanije Bitdefender upozorili su veoma sofisticirane prevare putem pretplata, za koje sajber kriminalci koriste „neverovatno ube... Dalje

Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke

Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke

Bar jedan onlajn nalog više od trećine (36%) ljudi prošle godine je hakovan zbog slabe ili ukradene lozinke, otkrilo je novo istraživanje FIDO al... Dalje

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi

Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva iz... Dalje

Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft je i dalje brend koji se najviše zloupotrebljava u fišing napadima. Ime tehnološkog giganta pojavljuje se u više od trećine (36%) svih ... Dalje