Złośliwe reklamy przestępców
W ostatnich miesiącach kilkakrotnie pisaliśmy o znacznym wzroście w sieci Orange Polska infekcji – o ile można to tak określić – zagrożeniami typu adware. Spora część użytkowników wciąż uznaje je za mniej groźne od klasycznego malware’u, bo przecież „to tylko reklamy”. Jak się okazuje, sytuacja niekoniecznie musi wyglądać tak dobrze.
Okazuje się bowiem, że w listopadzie 2018 grupa przestępcza włamała się do infrastruktury Advertline, francuskiej sieci serwującej reklamy dla klientów głównie na terenie Unii Europejskiej. W kolejnym kroku przestępcy „dokleili” do banerów reklamowych złośliwy kod JavaScript. Jeśli reklama wyświetlała się na stronie sklepu internetowego, złośliwy kod miał możliwość odczytania szczegółowych danych karty płatniczej. Efekt? Niemal 300 zainfekowanych sklepów i potencjalnie wielokrotnie większa liczba wykradzionych danych kart płatniczych. A pamiętajmy, że mówimy o włamaniu do uczciwej firmy, a nie z założenia złośliwym oprogramowaniu, podmieniającym nam wyświetlane reklamy!
Warto zajrzeć na stronę CyberTarczy i zerknąć, czy przypadkiem nie pojawi się Wam informacja o infekcji PUP.Optional.Adware lub Adware_MB (to obecnie dwa najpopularniejsze tego typu zagrożenia w sieci Orange Polska. Jeśli natomiast jesteście administratorami sieci, zablokujcie próby połączeń z potwierdzonymi przez nas IOC:
- exdynsrv.com
- exosrv.com
- go-oclasrv.com
- pushedwebnews.com
- thewhizmarketing.com
- play.leadzu.com
