Porn sites έπεσαν θύματα malvesting campaign σε online διαφημίσεις
Η εταιρεία security Malwarebytes, αναφέρει πως η campaign κακόβουλου λογισμικού που εντοπίστηκε σε online διαφημίσεις στην μηχανή αναζήτησης της Yahoo νωρίτερα μέσα στο έτος, τώρα «χτυπά» και porn sites.
Η διαφήμιση, αφορά μια υπηρεσία που ονομάζεται Sex Messenger, και περιέχει επίσης εργαλεία για να ταυτοποιήσει αν πρόκειται για γνήσιο χρήστη η bot.
Εμφανίζεται περισσότερο στο por site XHamster, ένα από τα domains με την υψηλότερη επισκεψιμότητα παγκοσμίως. Ωστόσο η εταιρεία δήλωσε πως τα porn sites δεν είναι περισσότερο επικίνδυνα από άλλα sites Η διαφήμιση έχει τώρα αφαιρεθεί.
Το malware, το οποίο κάνει επίσης χρήση των πλατφόρμων cloud-based για να κρύψει το τί πραγματικά συμβαίνει, λειτουργούσε ανακατευθύνοντας τον χρήστη σε μια ψεύτικη σελίδα, εφόσον έχει πρώτα καταλήξει στο συμπέρασμα πως ο χρήστης περιηγείται στο web με τον Internet Explorer και έχει έχει εντοπίσεις τις ρυθμίσεις ασφαλείας της συσκευής.
Το κακόβουλο πρόγραμμα συχνά εγκαθιστά ransomware στις συσκευές των θυμάτων του. Το οποίο εμφανίζει μια σελίδα που περιέχει ψεύτικές κατηγοριες εγκληματικής δραστηριότητας και ζητά απ’ το θύμα να καταβάλλει το «πρόστιμο».
Στην περίπτωση αυτή η διαφήμιση βρέθηκε σε τέτοια συχνότητα που οι ερευνητές ήταν σε θέση να τη μελετήσουν σε βάθος.
Το XHamster κατατάσσεται σήμερα την 71η πιο πολυσύχναστη ιστοσελίδα στον κόσμο από το web analytics Alexa και προσελκύει εκατοντάδες εκατομμύρια χρήστες κάθε μήνα.
Όμως η βιομηχανία του online πορνό δεν επενδύει στην ασφάλεια, πρόσθεσε ο εκπρόσωπος της Malwarebytes, κ. Segura.
