DoubleClick: Verteilt schädliche Anzeigen

Googles Werbenetzwerk DoubleClick hat schädliche Anzeigen verbreitet. Es wurde das Technikportal eWEEK von den bösartigen Bannern befallen.

Die sogenannten "Malvertisements" funktionieren auf unterschiedlichste Weise. Oft wird in einem unsichtbaren iFrame eine fremde, kontaminierte Webseite geladen, welche den Nutzer mit Malware, oft auch scheinbarer Anti-Virus-Software, versorgt.

Dies wurde im jetzt bekannt gewordenen Fall über eine manipulierte PDF-Datei bewerkstelligt. Diese verursachte ein Nachladen von Schadcode von einer inside.com - Subdomain. Diese Methode hat jedoch nichts mit der vorige Woche entdeckten Schwachstelle zu tun. Es muss jedoch nicht unbedingt eine PDF-Datei sein, auch generische PHP-Indizes versorgen die Opfer mit Schadcode.

Sieht ein Nutzer die Anzeige und wird über den iFrame weitergeleitet, so werden eine Reihe bösartiger Dateien heruntergeladen, unter anderem auch winratit.exe, welche beim nächsten Neustart für die Installation von Anti-Virus-1 sorgt.

Aufgrund der Reichweite des DoubleClick-Werbenetzwerkes ist es nicht abzuschätzen, wieviele Seiten wie eWeek außerdem betroffen waren. Ein Google-Sprecher verweigerte die Auskunft zur Dauer der Aktitvität dieser kontaminierten Anzeigen, sowie der Methodik, durch welche den Angreifern dieses gelingen konnte. (-rbrueckner)

(via the Register, thx!)

News Redaktion am Mittwoch, 25.02.2009 16:51 Uhr

tags Tags: google antivirus double click winratit.exe

Weitere interessante News

1 Reaktionen zu dieser Nachricht

epiphora am 25.02.2009 17:12:56

Das ist krass. :confused: Natürlich kann man nicht alles kontrollieren, aber dass Google (bzw. einem Tochterding) mal einer durch die Lappen geht, ist natürlich ungewöhnlich. Letztens der Fall mit „This site may harm your Computer“ hat mich Googles System schon als fehlerbehaftet ansehen lass ...
gullinews am 25.02.2009 16:43:20

Googles Werbenetzwerk DoubleClick hat schädliche Anzeigen verbreitet. Es wurde das Technikportal eWEEK von den bösartigen Bannern befallen. Die sogenannten "Malvertisements" funktionieren auf unterschiedlichste Weise. Oft wird in einem unsichtbaren iFrame eine fremde, kontaminierte Webseit ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...