很多媒體網站會在頁面加入廣告拓展收入。而日前有網路安公司指出,攻擊者會利用廣告聯盟及軟體漏洞,並透過大型網站如《紐約時報》、BBC 、MSN 等的廣告,藉此安裝勒索軟體。網路安全公司 Malwarebytes 指駭客利用 Flash 、Silverlight 等漏洞,然後透過廣告聯盟發放惡意廣告。廣告展示後,訪客就會被轉址至帶有 Angler 攻擊套件的網站,並會在電腦植入 Bedep 木馬和 TeslaCrypte 勒索軟體。受影響的網站包括《紐約時報》、BBC 、MSN、AOL 等,Trend Micro 指在 24 小時內已有數以萬計的人接觸這些惡意廣告,主要以美國為目標。
資料來源:http://technews.tw/2016/03/18/web-advertising-ransomware-json/
責任編輯:王逸群(政大新聞系)