گسترش حملات بدافزاری به شبکه های تبلیغاتی و ناشران
رسانه کلیک - مرکز مدیریت راهبردی امنیت فضای تولید و تبادل اطلاعات (افتا) از حملات بدافزاری به شبکه های تبلیغاتی و ناشران خبر داد.
به گزارش کلیک به نقل از مهر؛ مرکز افتا با اعلام حمله بدافزار HTML۵ به شبکه های تبلیغاتی و ناشران، جزئیات این آسیب پذیری را توضیح داد.
تیم بدافزار Media Trust کد مخربی را کشف کرده که به تعداد زیادی از ناشران دیجیتالی و حداقل ۱۵ شبکه تبلیغاتی حمله کرده است.
این بدافزار به منظور مخفی شدن درون تبلیغات HTML۵ از دستورات جاوااسکریپت استفاده می کند. کدهای بدافزار به قسمت های مختلفی تقسیم می شود که توسط HTML۵ به راحتی قابل شناسایی نیستند. پس از ایجاد شرایط خاص، این بخش ها در کنار یکدیگر قرار می گیرند.
زمانی که کاربری یک صفحه وب را مشاهده کند، کد جاوااسکریپت سیستم عامل و سرویس دهنده کاربر را بررسی می کند. در صورتی که شرایط مدنظر مهاجم برقرار باشد، جاوااسکریپت کد مخرب را درون سایت تزریق می کند. سپس بدافزار به طور خودکار کاربر را به دامنه جدیدی منتقل می کند. پس از آن، یک تبلیغ به صورت pop-up باز می شود که اطلاعات فردی را از کاربر درخواست می کند.
به گفته Media Trust، حملات این بدافزار در حال گسترش در جهان به منظور جمع آوری اطلاعات کاربران است.