Web sajt DailyMotion preusmerava posetioce na stranicu sa lažnim antivirusom

Vesti, 08.01.2014, 07:06 AM

Stručnjaci firme Invincea upozorili su posetioce sajta DailyMotion na malver za koji je odgovorna third party oglasna mreža, koja preusmerava korisnike na stranicu na kojoj se korisnicima nudi da preuzmu lažni antivirus.

Ovo je drugi malvertajzing napad od početka godine. Pre nekoliko dana, maliciozni oglasi na Yahoo-ovim stranicama preusmeravali su korisnike na stranice sa Magnitude explot alatom.

Web sajt DailyMotion ima 17 miliona posetilaca mesečno, pa je teško proceniti koliki broj korisnika je preuzeo malver na koji upozorava Invincea.

Korisniku koji je preusmeren sa DailyMotion nudi se da preuzme maliciozni .exe fajl da bi navodno “očistio” svoj zaraženi računar. To je uobičajen scenario napada lažnih antivirusa.

Nakon uspešne instalacije, sistem se restartuje i korisnik će videti program, lažni antivirus Windows Accelerator Pro koji navodno skenira sistem i otkriva nepostojeće malvare na računaru. Kada se "skeniranje" završi korisniku se preporučuje "aktivacija" programa da bi otkrivene pretnje bile uklonjene. To zadovoljstvo će ga koštati 99,9 dolara.

Pretnju trenutno detektuje 10 od 47 antivirusa VirusTotal-a a kako izgleda ovaj napad možete pogledati na video snimku koji je objavila Invincea: