[lis-enka]

Рекламная сеть Yahoo использовалась хакерами для распространения вредоносного ПО среди пользователей, переходящих по объявлениям. По данным Malwarebytes, специалисты которой и обнаружили вредоносную активность, кампания была открыта 28 июля.

Вложение 18386

Злоумышленники купили в Yahoo рекламу и разместили ссылки на свои сайты, где под видом обновления пользователям Windows автоматически загружалось стороннее программное обеспечение. После этого программа пыталась найти на устройстве Adobe Flash, чтобы воспользоваться известными уязвимостями и получить контроль над компьютером. В случае успеха компьютер блокировался, предлагая выкупить код разблокировки, либо же превращался в бота для генерации трафика на сайты.

В Yahoo заявили, что проблему начали решать с момента, как узнали о ней. Обнаружить источник проблемы было не так просто - пользователи не знали, по каким баннерам кликали, а предоставить свой уникальный ID без доступа к компьютеру не могли. Yahoo потребовалась неделя, чтобы вычислить и отключить злоумышленников от рекламной сети.

Точное количество пострадавших пользователей неизвестно. По словам представителей Yahoo, СМИ завышают числа, но точный ответ будет дан позже.

Adobe Flash традиционно используется множеством хакерских групп для проведения вредоносных атак из-за множества уязвимостей, список которых пополняется едва ли не каждую неделю. Специалисты не единожды призывали отказаться от технологии в пользу HTML5, а Apple изначально не поддерживает Flash в своих продуктах из соображений безопасности.

[SocialproYt]

сколько уже в Adobe flash player уязвимостей нашли , плохо что flash player крайне не безопасный продукт , хотя и удобный