2ntブログ

Powered By 画RSS







上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

Powered By 画RSS



もし、記事が気に入って頂けましたら、はてなブックマークやツイッター等でシェアお願いいたします。今後の励みになります。

   はてなブックマークに追加 このエントリをlivedoorクリップに登録 Yahoo!ブックマークに登録 あとで読む Buzzurlにブックマーク




DUGA

DUGA



DUGA




00-top.jpg      

特定のページを訪れた際に表示される広告を乗っ取ることで、ユーザーのPCがマルウェアに感染する被害が広がっていることが発表されました。海外のアダルトサイトを中心に汚染が広がっています。

Large Number of Adult Sites Distribute Malware Via AdXpansion Malvertising | Malwarebytes Unpacked
https://blog.malwarebytes.org/malvertising-2/2015/12/large-number-of-adult-sites-distribute-malware-via-adxpansion-malvertising/

この問題を公表したMalwarebytesによると、マルウェアはアダルト広告ネットワークをホストするAdXpansionが配信するFlash広告を乗っ取る形で拡散されているとのこと。この手法は「不正広告」を意味する「マルバタイズ」と呼ばれており、関係がないように見えるxmlファイルに隠された悪意のあるFlashを発動することで、マルウェアに感染させる仕組みとなっている模様です。

Powered By 画RSS


このマルバタイズ攻撃は少なくとも11月21日から開始されているとみられ、数多くのアダルトサイトが影響を受けています。汚染されたFlash広告が表示されると、クリックの有無に影響されずにマルウェアがPCに感染してしまうとのこと。主な汚染されたサイトとしては「drtuber.com(5530万アクセス)」「nuvid.com(4190万アクセス)」「eroprofile.com(1400万アクセス)」「iceporn.com (690万アクセス)」「xbabe.com(420万アクセス)」などがリストアップされています。
ちなみに、アタックを感知したMalwarebytesのソフトウェアは以下のような警告画面を表示するとのこと。
MBAE1_m.jpg


Malwarebytesが実際にiceporn.comにアクセスして解析した内容がこちら。ページをロードした際に2個のxmlファイルが読み込まれていることがわかります。このファイルに悪意のあるFlashが格納されているというわけです。


Fiddler_iceporn_m.jpg

Malwarebytesによれば、AdXpantionは「報告のあった広告については数時間以内に配信が停止されます。しかし一方で、このようなマルバタイズ業者による新しいアカウントの作成を防止することは、当社のコンプライアンスへの取り組みの観点からできません。当社では世界的に有名なセキュリティ関連企業であるRiskIQなどと連携してマルバタイズ業者対策を行っています」とコメントを発表しているとのことです。

引用サイト:Gigazine
http://gigazine.net/news/20151204-malware-adxpansion/








関連記事

もし、記事が気に入って頂けましたら、はてなブックマークやツイッター等でシェアお願いいたします。今後の励みになります。

   はてなブックマークに追加 このエントリをlivedoorクリップに登録 Yahoo!ブックマークに登録 あとで読む Buzzurlにブックマーク




DUGA

DUGA



DUGA


テーマ:セクシーなニュース
ジャンル:アダルト
トラックバック
この記事へのトラックバック