Специалисти откриха зловреден код в рекламната мрежа на AOL!

Атаката е била открита дни преди новата година. Тя се състояла в пренасочването на потребителите към страници, на които има зловреден код, който наричаме exploit kit. Когато някой кликне на заразената реклама, той бил пренасочван през различни сайтове, някои от които защитени с HTTPS сертификати. Въпросни exploit kit са по-точно Neutrino Exploit Kit и Sweet Orange Explot Kit.

Много голямо място в схемата имат дори Google, тъй като за пренасочванията е използван именно техния App Engine. На местата, които са били защитени с HTTPS, връзката е била криптирана, което направило по-трудно разкриването на атаката.

В зловредния код са се съдържали инструменти за атака на Adobe Vlash и VB. Ако атаката е успешна, на компютъра на посетителя се сваля троянски кон, който заключва десктопа на компютъра, като го прави невъзможен за пълноценно използване.

AOL са признали за атаката и са отстранили опасността.