Lažni antivirus među reklamama na ICQ
Vesti, 27.01.2011, 01:39 AM

Istraživači Kaspersky Lab-a otkrili su lažni antivirusni program povezan sa reklamama na ICQ, chat klijentu koji je posebno popularan među internet korisnicima u Rusiji i istočnoj Evropi.
Reklama koja se pojavljuje u prozoru ICQ-a pripada kompaniji Charlotte Russe koja prodaje žensku odeću a klik na oglas vodi ka veb-sajtu kompanije, kaže Roel Šuvenberg, istraživač u kompaniji Kaspersky.
U trenutku pojavljivanja ove reklame pojavljuje se još jedan pop-up prozor koji je navodni antivirusni program pod nazivom “Antivirus8” koji obaveštava korisnika o sumnjivoj aktivnosti otkrivenoj na sistemu njegovog računara zbog čega se korisnik ohrabruje da preuzme program, koji naravno nije legitimni antivirusni softver.
Ovaj napad zanimljiv je iz više razloga. Najpre, lažni antivirusni program (scareware) pojavljuje se bez ikakvog učešća i aktivnosti korisnika koje u normalnim okolonostima predstavljaju okidač za pojavljivanje takvih pop-up prozora, kao što je na primer, klik na maliciozni link u rezultatima pretrage. Takođe, čini se da napad ne uključuje exploit, već da je reč o tehnici društvenog inžinjeringa pri kojoj se korisnik namamljuje da preuzme navodnu zaštitu od kompjuterskih virusa koja je potpuno bespotrebna u ovom slučaju.
Pored svega ovoga, slika u oglasu je povezana sa reklamom za lažni antivirus koja se hostuje na serveru koji nije povezan sa kompanijom Charlotte Russe.
Prema Šuvenbergu, to znači da su napadači nastojali da sve izgleda kao prodavnica kako bi dobili odobrenje sa strane servera za pokretanje reklama. Čini se da su se napadači veoma trudili da sve izgleda legitimno.
U Kaspersky Lab veruju da iza napada stoje dve bande - jedna iza lažnog antivirusa a druga iza distribucije malicioznog programa putem ICQ-a.
Kaspersky Lab je prijavio problem yieldmanageru (otvorena platforma za distribuciju oglasa) koji je u vlasništvu kompanije Yahoo. Right Media koji je distributer oglasa u ovom slučaju još uvek nije odgovorio.
Izvor

Izdvojeno
Google prošle godine zbog prevara blokirao 5 milijardi oglasa
.jpg)
Prošle godine Google je suspendovao više od 39,2 miliona naloga oglašivača na svojoj platformi, što je tri puta više u odnosu na godinu ranije. ... Dalje
Lažni sajtovi za konverziju PDF fajlova šire malver

Istraživači sajber bezbednosti u CloudSEK-u upozoravaju da hakeri zloupotrebljavaju PDFCandy.com da bi širili malver ArechClient2. Oni iskorišća... Dalje
Broj napada ransomwarea nikada veći, ali zarada sajber kriminalaca opada

Novo istraživanje je otkrilo da do bogatstva koje se lako moglo steći napadima ransomwarea i šifrovanjem podataka kompanija, sada nije tako lako d... Dalje
Ruska hakerska grupa ima novu taktiku napada kojom zaobilazi dvofaktornu autentifikaciju

Istraživači sajber bezbednosti u SOCRadar-u otkrili su novu taktiku napada koju koristi ozloglašena APT grupa Storm-2372 koju podržava Rusija. Pre... Dalje
Ažurirajte WhatsApp za Windows odmah: greška u aplikaciji omogućava hakerima da instaliraju malver na računaru
.jpg)
Ako koristite WhatsApp Desktop na Windows-u, ažurirajte aplikaciju na najnoviju verziju 2.2450.6 da biste bili bezbedni. Greška u WhatsApp-u za Wind... Dalje
Pratite nas
Nagrade