Nie ufaj reklamom, nawet w renomowanych aplikacjach

Reklama zawierająca szkodliwe oprogramowanie, prowadzące do wietnamskiej strony, była wyświetlana przez kilka godzin we wszystkich komunikatorach Yahoo Messenger na całym świecie. Wygląda na to, że Yahoo Messenger miał polecenie wyświetlania banera reklamowego z linkami do wietnamskiej strony Laban.vn przez cztery godziny.
Reklama na Yahoo Messenger może przekierować stronę startową twojej przeglądarki na wietnamski portal

Reklama na Yahoo Messenger może przekierować stronę startową twojej przeglądarki na wietnamski portal

Nie jest jeszcze jasne, czy banner wyświetlany w komunikatorach Yahoo, był częścią legalnej kampanii reklamowej, która została później zmodyfikowana przez reklamodawcę, czy był to atak, który wykorzystuje błąd w usług reklamowych Yahoo.

Jedno jest pewne: użytkownicy, którzy zastosowali się do instrukcji na starannie spreparowanym banerze (nowy komunikat dla większości użytkowników YIM, który po prostu musiał być sprawdzony) były skierowane do strony laban.vn, gdzie byli zmuszani do zainstalowania pliku exe.

Po uruchomieniu aplikacja szuka zainstalowanych przeglądarek, następnie przekierowuje każdą stronę startową do hxxp://laban.vn. Byłoby to normalne zachowanie dodatków do przeglądarki lub pasków narzędzi, ale aplikacja ta robi więcej: dodaje się do wpisów uruchamiania systemu Windows, więc uruchomia się przy każdym starcie systemu. Po uruchomieniu aplikacja przekierowuje stronę startową przeglądarki w kółko.

Po zainstalowaniu szkodliwego pliku exe, zmiana strony startowej w ustawieniach przeglądarki nic nie daje. Narzędzie do usuwania tej szkodliwej aplikacji, które wyeliminuje wszystkie szkodliwe aplikacje z laban.vn i przywraca stronę startową przeglądarki do pustej strony można pobrać za darmo ze strony Bitdefender: Bitdefender Labs Downloads Area.

0
Źródło: Marken Systemy Antywirusowe
Zamknij

Choć staramy się je ograniczać, wykorzystujemy mechanizmy takie jak ciasteczka, które pozwalają naszym partnerom na śledzenie Twojego zachowania w sieci. Dowiedz się więcej.