Doubleclick och Zedo levererade reklam från virusinfekterade

Doubleclick och Zedo levererade reklam från virusinfekterade


Den stora nätverk Zedo och Google dotterbolaget Doubleclick skulle ha distribuerat nästan en månad på deras reklam skadlig kod, enligt en antivirusleverantör. Ännu fler webbplatser som Last.fm påverkas.
Den annonsnätverk Doubleclick och Zedo kommer att ha nästan en månad fördelat trojaner på sina banderoller. Den infekterade annonsen visades bland annat Last.fm och webbplatserna för Times of Israel och Jerusalem Post. Den anti-virus leverantör Malwarebytes, som upptäckte attackerna, förutsätter att andra populära webbplatser påverkades. Tillsammans annonsnätverk Zedo och Google dotterbolaget Doubleclick har en betydande räckvidd.

Attacker mål XP

Jämfört med amerikanska nyhetssajt The Verge Google bekräftade problemet. Den infekterade Reklam nu har placerats. De växlade kampanjer förmodligen missbrukas för att leverera den trojanska familjen Zemot. Detta syftar till att Windows XP-maskin, men kan också infektera nyare dator om de inte har de nuvarande skyddsprogram.

Vad förövarna planering på infekterade datorer, är svårt att säga. Zemot tjänar till att bryta sig in i ett system och att kringgå eventuella skyddsmekanismer. Har skadedjur fast när den laddas av någon skadlig kod från nätet. Det är inte känt om gärningsmännen har använt infekterade datorer för att stjäla bankinformation i sina offer, eller att skicka spam. Införandet i en DDoS botnät är också tänkbart. Ett aktuellt virusskydd skulle förmodligen förhindrat attacken i nästan samtliga fall.

Fallet är inte första gången, har missbrukat ett nätverk för att distribuera skadlig kod i angriparen. För skurkar är denna typ av attack frestande, eftersom de så kan sprida sina Trojan även kända webbplatser. Ofta användare litar på den här webbplatsen och väger i säkerhet, eftersom de inte är medvetna om att banners hämtas från servrar och tredje kan äventyras.