image

Grote malware-advertentiecampage ontrafeld

donderdag 19 november 2015, 11:45 door Redactie, 2 reacties

Malwarebytes beweert één van de grootste malware advertentiecampages van de afgelopen maanden te hebben ontmaskerd. Met de campagne werden grote aantallen bezoekers doorgestuurd naar casinowebsites terwijl hun pc met malware werd geïnfecteerd.

De campagne richtte zich op bezoekers van enigszins dubieuze websites met onder meer torrents, live-streams van de nieuwste films en illegale software. Sommige advertenties die op die sites stonden, stuurden bezoekers automatisch door (zonder op de advertentie te hoeven klikken) naar een van de casinowebsites.

Iframes

Deze sites werden als afleiding gebruikt terwijl er op de achtergrond allerlei iframes van domeinen werden geladen, die er uiteindelijk voor zorgde dat de Angler exploit kit bij het slachtoffer werd geïnstalleerd. Sinds deze week zou ook de Neutrino exploit kit gebruikt worden.

De advertentiecampagne zou op 21 oktober zijn gestart en tenminste drie weken hebben geduurd. Dat het zo lang heeft geduurd, komt volgens Malwarebytes omdat zowel de bezoekers als de beheerders van de dubieuze torrentsites weinig behoefte hadden om melding van misbruik te maken, aangezien ze zelf met illegale content bezig waren.

Volgens SimilarWeb, een dienst die analyses en cijfers over websiteverkeer verzamelt, genereerde deze advertentienetwerken in oktober meer dan 2 miljard bezoeken.

Reacties (2)
19-11-2015, 14:16 door Anoniem
"die er uiteindelijk voor zorgde dat de Angler exploit kit bij het slachtoffer werd geïnstalleerd"

Een exploit kit word door internet criminelen gebruikt om bezoekers van een website met malware te besmetten.
De exploit kit word niet bij slachtoffers geinstalleerd , maar mbh die exploit kit word er malware geinstalleerd.
Misschien handig als dat in het artikel aangepast word , want zoals het er nu staat klopt het niet.
19-11-2015, 14:42 door Anoniem
Ik vraag me elke weer af wie er achter zulke malware campagnes zitten.Criminelen,maar wie? De Russische maffia,de Italiaanse maffia? Of wellicht ISIL? Ik vindt het hoog tijd dat er speciale anti-terreurwetgeving wordt toegepast op de lieden achter dit soort malware-campagnes.Want direkt of indirekt kan ISIL profiteren van dit soort malware-campagnes,of nu is in de vorm van geld verdienen of omdat vele computers met malware besmet zijn en de beveiliging van die computers is verminderd of geheel uitgeschakeld door de malware en de hackers die ermee werken.Geef de politie in deze meer bevoegdheden en hogere strafmaat voor cybercrime is ook hoog nodig.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.