شناسایی تبلیغات مخرب روی شبکه یاهو

ایسنا: محققان امنیتی Malwarebytes اعلام کردند که تبلیغات مخربی را روی شبکه یاهو مشاهده کردند و این موضوع را به یاهو گزارش دادند.

ظاهرا حملات این بدافزار به صورت مخفیانه شروع شده بود. این بدافزار در شبکه تبلیغاتی یاهو با آدرس ads.yahoo.com کشف شد و روی سایت یاهو تبلیغاتی در حوزه‌های مالی، بازی و اخبار نمایش داده است. ممکن است کاربران هنگام بازدید سایت یاهو به این بدافزار آلوده شده باشند. سخنگوی یاهو در خصوص تعداد تبلیغات آلوده اظهار نظری نکرد.در این حمله از روش شناخته‌شده‌ای با عنوان malvertising استفاده شده است که مهاجم ناشران آنلاین را برای اجرای تبلیغات مخرب فریب می‌دهد. ظاهرا این تبلیغات شبیه سایر تبلیغات بوده و ممکن است برای آلوده کردن ماشین هیچ تعاملی با کاربر نداشته باشد.

اگر بازدیدکننده‌ای این تبلیغات را باز کند، باعث می‌شود تا مرورگرش به سمت سایت دیگری هدایت شود که می‌تواند کامپیوتر وی را هدف حمله قرار دهد. در مورد یاهو، شرکت Malwarebytes یک بدافزار گروگانگیر شناسایی کرده است که فایل‌های کاربر را رمزگذاری می‌کند و تا زمان پرداخت پول این فایل‌ها قابل دسترس نیستند. همچنین این بدافزار سایت‌های میزبانی شده توسط ابر آزور مایکروسافت را هدف حمله قرار داد.

بر اساس اطلاعات سایت مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای (ماهر) متخصصان به کاربران توصیه می‌کنند تا برای مقابله با malvertising، سیستم‌عامل، مرورگر و پلاگین‌ها را به روز نگه دارند. بازدیدکنندگان یاهو نیز می‌توانند از اسکن آنتی ویروس یا آنتی بدافزار استفاده کنند.