Yahoo, ağındaki büyük kötü amaçlı reklam kampanyasını ele alıyor

Yahoo, Pazartesi günkü işlemden kaldırıldı Kötü niyetli kod, en az altı gün boyunca tespit edilmemişti.

Malwarebytes'teki güvenlik araştırmacıları, Pazar günü Yahoo'nun ağına yerleştirilen kötü amaçlı reklamları keşfettiklerini ve Yahoo'yu uyardıklarını söylediler. Kötü amaçlı yazılım saldırısı geçtiğimiz Salı gününden beri devam ediyordu, Malwarebytes Labs'da kıdemli bir güvenlik araştırmacısı olan Jerome Segura'yı yazdı.

Yahoo'nun reklam ağında Yahoo'nun reklam ağında bulunan ve reklamları Yahoo gibi sitelerin reklamları gibi reklam yayınlayan ads.yahoo.com sitesinde bulundu. Oyunlar ve haber portallarının yanı sıra Yahoo.com. Kullanıcılar, Yahoo'nun sitelerini ziyaret ederken virüslü reklamlara rastlamış olabilirler.

[Daha fazla bilgi: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Bir Yahoo sözcüsü kaç tane reklamcının etkilendiğini söylemekten kaçındı.

Kullanılan saldırı saldırganların çevrimiçi yayıncıları kötü amaçlı reklamları yayınlamaya yönlendirdiği malvertising olarak bilinen bir yöntem. Diğer reklamlara benziyorlar ve kullanıcıların makinelerini etkilemek için herhangi bir etkileşime ihtiyaç duymayabilirler. Bir ziyaretçi kötü niyetli bir reklama rastlarsa, tarayıcılarının bilgisayarlarına saldıran başka bir siteye yönlendirmesine neden olabilir.

Yahoo'nun durumunda, Malwarebytes, saldırganlara para ödemediği sürece kullanıcıların bilgisayarlarındaki dosyaları şifreleyen fidye yazılımı tespit etti. Kötü amaçlı yazılım, Microsoft'un Azure bulut platformu tarafından barındırılan siteleri de hedeflemişti, dedi Malwarebytes.

Yahoo'nun sistemi, reklamcılıkla ilk kez vurulmadı. Geçtiğimiz yıl, Yahoo ve AOL’un siteleri arasında etkilenen ziyaretçilerin saldırgan bir kampanya olduğu keşfedildi.

Kötü amaçlı reklamcılık genel olarak daha yaygın hale gelebilir. Geçtiğimiz hafta güvenlik şirketi Cyphort, 10 milyon kişinin yalnızca son 10 gün içinde kötü amaçlı reklamlar taşıyan web sitelerini ziyaret ettiğini söyledi.

Uzmanlar, kullanıcılara işletim sistemlerini, tarayıcıları ve tarayıcı eklentilerini virüs bulaşmasını önlemek için güncel tutmaları konusunda bilgilendirdi. amaçlı reklamcılık. Yahoo ziyaretçileri de antivirüs veya anti-malware yazılımı ile bir tarama çalıştırabilir, Malwarebytes dedi.