Chiến dịch quảng cáo độc hại tấn công hàng loạt website lớn

[Ginny Hà]

Các chuyên gia an ninh mạng vừa phát hiện chiến dịch quảng cáo độc hại lớn, ảnh hưởng tới nhiều website có số lượt view mỗi tháng lên tới trên 2,4 tỷ lượt như MSN (Microsoft), News York Times, BBC...

​

Theo đó, tin tặc cố đưa ra các quảng cáo độc hại qua 4 kênh quảng cáo khác nhau. Những quảng cáo này “học” thói quen duyệt web của người dùng và dẫn họ tới những website độc hại chứa bộ kit khai thác Angler.

Với những người chưa quen thuộc với Angler, đây là công cụ mà tin tặc sử dụng để phân tích hành vi người dùng thông qua các quảng cáo độc hại. Bộ kit chia người dùng thành các nạn nhân tiềm năng, sau đó sử dụng các cơ chế khai thác (các lỗ hổng phần mềm) trên các ứng dụng nội bộ của người dùng để phát tán mã độc theo mong muốn của tin tặc.

Angler phát tán bot Bedep

Các chuyên gia cho biết phần lớn các trường hợp họ phát hiện mã độc Bedep. Đây là một bot độc hại hiển thị các quảng cáo không mong muốn, lừa cú click chuột của người dùng vào các quảng cáo nhằm kiếm lợi nhuận cho kẻ đứng sau mã độc. Một số trường hợp khác, các chuyên gia phát hiện Angler phát tán mã độc tống tiền TeslaCrypt thay vì Bedep.

4 nền tảng mà mã độc quảng cáo được phát tán gồm Google, AOL, Rubicon và AppNexus.

Quảng cáo độc hại xuất hiện trên cổng MSN của Microsoft

Một số trang lớn bị nhiễm quảng cáo độc hại gồm cổng MSN của Microsoft, New York Times, BBC, AOL, Xfinity của Comcast, NFL, Realtor, Weather Network, The Hill và Newsweek.

Các chuyên gia cũng cho biết, trong vài tuần gần đây, số lượng mã độc quảng cáo được phát hiện nói chung đã giảm. Tuy nhiên, điều này không còn đúng khi vài ngày trở lại đây chiến dịch khổng lồ này được phát hiện.

Nguồn: Softpedia​