La campaña de publicidad maliciosa obtiene Angler Exploit Kit en la BBC, MSN y más allá
Se ha detectado que los sitios con una audiencia mensual colectiva de más de 2.400 millones son los anfitriones de invitados no deseados, es decir, anuncios que envían a los visitantes a sitios que albergan el kit de explotación del pescador. Oh querido.
Las siguientes infecciones de mawlare podrían tener consecuencias nefastas para los usuarios finales, que pueden encontrar que sus archivos están retenidos para pedir un rescate, ya que han sido cifrados por piratas informáticos que no descifrarán los archivos a menos que se les pague una cierta cantidad de Bitcoins. Los informes nos dicen hasta ahora que el ransomware Cerber ha sido la pieza de ransomware más popular distribuida por esta campaña de publicidad maliciosa.
Es posible que decenas de miles se hayan infectado, y Trend Micro, Trustwave y Malwarebytes se han encontrado con instancias de la campaña. Las redes afectadas incluyeron las propiedad de Google, AppNexis, AOL y Rubicon. Los ataques provienen de dos dominios sospechosos, incluido trackmytraffic[c], biz and talk915[.]pw.
Hablamos con Fraser Kyne, ingeniero principal de sistemas en Bromium, quien nos dijo que la publicidad maliciosa es efectiva porque los piratas informáticos pueden enfocarse en ciertos datos demográficos para maximizar su éxito, así como coordinar estos ataques para tener un volumen tremendo. El ransomware es un gran problema en este momento porque «El modelo de publicidad en línea es tal que las redes publicitarias simplemente no pueden verificar la validez de todos y cada uno de los anuncios que sirven, lo que finalmente transfiere el costo de la seguridad a los equipos de seguridad. La mayoría de estos anuncios son flash, lo que básicamente permite hacer cosas complicadas dentro del entorno de la página web y realmente se basa en la frágil seguridad del flash, el motor flash y la navegación. Con este nivel y cantidad de código, y la complejidad del mismo, es muy difícil de asegurar ”, explicó Kyne.