Tweet

0

Scareware op website New York Times

Malware binnengekomen via advertentienetwerk

Kwaadwillende hackers bedenken allerlei manieren om hun malware op grote websites te krijgen. In plaats van in te breken, maken sommigen misbruik van beveiligingslekken in systemen voor advertentielevering. Dit is de website van The New York Times een paar dagen geleden overkomen.

De Amerikaanse krant heeft zijn lezers zondag gewaarschuwd voor een nepadvertentie op de site. Het betrof scareware. Daarbij krijgt het slachtoffer de melding dat zijn computer mogelijk geïnfecteerd is. Er wordt gewoonlijk een valse antivirusscan aangeboden, met als doel installatie van malware en uiteindelijk diefstal van vertrouwelijke gegevens.

Vertrouwen
Oplichters proberen hun valse advertenties op grote bekende websites te krijgen, omdat ze dan kunnen meeprofiteren van het vertrouwen dat deze sites genieten.

De valse advertentie op Nytimes.com was afgeleverd door een onbekende advertentiedistributiefirma. De krant was ermee akkoord gegaan om een week lang een advertentie te tonen van een bedrijf dat zich voordeed als internettelefonieaanbieder Vonage.

Aanvankelijk werd inderdaad een legitiem uitziende advertentie getoond. Maar die werd waarschijnlijk vrijdag verwisseld door de valse antivirusmeldingen. Volgens The New York Times zijn diverse nieuwsorganisaties doelwit geweest van deze praktijken.

Derden
Volgens Graham Cluley, beveiligingsonderzoeker bij Sophos, ligt het probleem bij de advertentienetwerken en bij websites die de controle over een deel van hun content overdragen aan derde partijen.

The New York Times zal adverteerders alvast niet meer toestaan om onbekende contentdistributienetwerken van buitenaf te gebruiken, zegt een woordvoerster.

Met een bijdrage van Elinor Mills

bron: ZDNet