>   In ultimele zile un atac de tip malwertising (reclama rau intentionata) a avut loc prin intermediul site-ului Yahoo. Vulnerabilitatea maxima a fost la acei utilizatori care nu au actualizat la ultima versiune plugin-ul Java. Reclama ce continea un cod vulnerabil se incarca intr-un iframe iar versiunile mai vechi de Java aveau o vulnerabilitate ce permitea acceptarea unui applet modificat cu scopuri rau intentionate. Portalul Yahoo a permis afisarea acestei reclame iar utilizatorii se infectau prin afisarea reclamei in pagina deschisa chiar fara sa dea click pe reclama respectiva. Romania este in topul tarilor infectate datorita numarului mare de utilizatori ai serviciului Yahoo Messenger.

“Metoda de distributie este extrem de populara printre infractorii informatici, deoarece permite unui atacator sa tinteasca intregul public al unui site cu trafic ridicat, precum Yahoo, in acest caz numarul victimelor va fi proportional cu traficul. Chiar daca portalul a identificat si eliminat reclama periculoasa, utilizatorul deja infectat va continua sa simta efectele virusului in primul rand prin pierderi de bani si date sensibile, de aceea dezinfectia rapida e cruciala”, a declarat Catalin Cosoi, Chief Security Strategist la Bitdefender.

 Principalele operatiuni ce trebuie facute daca suspectati ca ati fost victima atacului informatic sunt:

Read More »