Рекламната мрежа на Yahoo заразена с вирус

Компания от Холандия твърди, че е открила зловреден пробив, скрит в рекламната мрежа на Yahoo. Вирусът пренасочва потребителите към сайтове, които имат „дупки“ предназначени да се възползват от уязвимостта на Java така че в замяна да се инсталира зловреден код на компютрите на нищо неподозиращите жертви.

Fox IT потвърди, че зловредният вирус достига до 300 000 човека на час. Имайки предвид типичната вирусна зараза от 9%, това разпространение на вируса би довело до 27 000 заразени компютри на час. Степента на разпространяване на вируса към момента е по-ниска, което означава, че Yahoo успешно се справят с проблема. Вярно е обаче, че Интернет пионерът обяви официално, че наскоро намира обява, предназначена да разпространява зловреден код до някои от потребителите. Те мигновено махат тази реклама и продължават да наблюдават и блокират всички обяви, които са използвани за такъв тип разпространение на вируса.

Базирайки се на извадка за трафика, компанията от Холандия стига до извода, че най-пострадалите от атака страни са Англия, Франция и Румъния. Не е ясно обаче защо именно тези региони са били таргетирани най-много. Интересно е обаче, че пренасоченият трафик отива към домейни, хоствани в Холандия. За момента не е ясно кой стои зад тази атака, но очевидно мотивът е чисто финансов.

Много компании, които специализират в сферата на сигурност на данните алармират, че трябва да забраним Java на своя компютър, ако браузърът ни позволява (но не JavaScript, който е съвсем различна технология). Някои разработчици на браузъри дори напълно блокират Java, за да предотвратят възможните атаки.