✔Yahoo невольно стал распространителем троянов - «Интернет»

12 сентября 2007 776 Новости / Новости мира Интернет 0

Продаваемые брокером Right Media Flash-баннеры устанавливали на компьютер посетителя троян Trojan.Downloader.VBS.Agent.n, используя уязвимость в Microsoft Data Access Component, эксплуатируемую через Internet Explorer (MS07-009), утверждает ИБ-компания ScanSafe, 80% акций которой принадлежит Yahoo! (компания куплена в начале 2007 г. за 650 млн. долларов США).

Такая уязвимость позволяет выполнить вредоносный машинный код, встроенный во Flash-ролик, без участия пользователя. Троян загружался с сайта, находящегося в Нидерландах.

Это уже не первый случай использования баннеров злоумышленниками. В июле 2006 г. около миллиона персональных компьютеров пользователей были заражены adware, поступившими через баннеры.

Вся опасность в том, что вредоносный код выполняется на доверенных сайтах, а для доверенных источников, как правило, пользователи смягчают ограничения безопасности, в частности, позволяют выполнять ActiveX-контент, включая Flash-ролики.

За три недели через платформу онлайн-рекламы Yahoo злоумышленники «прокрутили» миллионы инфицированных Flash-баннеров, отображаемых на различных сайтах обмена мультимедиа и в социальных сетях, таких как MySpace, Bebo, PhotoBucket и других. В целом через баннерную сеть прошло 12 млн. показов. Пострадали также сайт UltimateGuitar.com и сайт газеты The Sun, Thesun.co.uk. Продаваемые брокером Right Media Flash-баннеры устанавливали на компьютер посетителя троян Trojan.Downloader.VBS.Agent.n, используя уязвимость в Microsoft Data Access Component, эксплуатируемую через Internet Explorer (MS07-009), утверждает ИБ-компания ScanSafe, 80% акций которой принадлежит Yahoo! (компания куплена в начале 2007 г. за 650 млн. долларов США). Такая уязвимость позволяет выполнить вредоносный машинный код, встроенный во Flash-ролик, без участия пользователя. Троян загружался с сайта, находящегося в Нидерландах. Это уже не первый случай использования баннеров злоумышленниками. В июле 2006 г. около миллиона персональных компьютеров пользователей были заражены adware, поступившими через баннеры. Вся опасность в том, что вредоносный код выполняется на доверенных сайтах, а для доверенных источников, как правило, пользователи смягчают ограничения безопасности, в частности, позволяют выполнять ActiveX-контент, включая Flash-ролики.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.

Иллюстрация к статье - Яндекс. Картинки.

Есть вопросы. Напишите нам.

Общие правила поведения на сайте.