Android

Les nouveaux virus se propagent via des publicités

Coronavirus en Chine : Pékin annonce un troisième mort, l'épidémie se propage

Coronavirus en Chine : Pékin annonce un troisième mort, l'épidémie se propage
Anonim

Le nuisible, nommé Anti-Virus-1, est compliqué et intelligent. Les publicités sont pour les logiciels antivirus, et lorsqu'un utilisateur clique dessus, les annonces redirigent vers un site Web de pornographie à travers une série d'iframes. Ensuite, un PDF apparaît chargé de code maléfique, exploitant une faiblesse qui sévit actuellement dans les systèmes Adobe; ou le fichier index.php redirige vers le serveur publicitaire indésirable. Le serveur place un fichier nommé "winratit.exe" dans le dossier des fichiers temporaires de l'utilisateur et y reste sans interaction de l'utilisateur

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Si l'utilisateur essaie de nettoyer l'ordinateur en visitant l'un des nombreux sites de téléchargement de logiciels populaires, le hack a une torsion de la lame en attente: le fichier hôte est modifié pour rediriger vers des sites Web encore plus malveillants offrant d'autres téléchargements escrocs.

eWeek n'est peut-être pas le premier site Web populaire être attaqué. "Compte tenu de l'énorme portée de DoubleClick, il est possible que les publicités malveillantes soient diffusées sur des sites Web autres que

eWeek ", a déclaré Dan Hubbard, vice-président de la recherche en sécurité chez Websense.