Utilizatorii Yahoo Messenger au fost luaţi in vizor de un atac mai puţin obişnuit, ce s-a propagat in decursul zilei de ieri cu ajutorul sistemului de mesaje publicitare integrat cu aplicaţia Yahoo Messenger. Un banner de reclamă clandestin, ce a direcţionat utilizatorii curioşi către un website Vietnamez, Laban.vn, a fost postat in decursul zilei de luni timp de aproximativ patru ore, pe ferestrele Yahoo! Messenger ale utilizatorilor din lumea intreagă.

''Respectivul mesaj a ajuns la clienţii Yahoo! Messenger fie printr-o campanie legitimă, care a fost ulterior modificată de iniţiatorul reclamelor, fie ca urmare a unui atac abuziv, care exploata o posibilă vulnerabilitate a serviciilor de adveritising din aplicaţia celor de la Yahoo!'', explică Alexandru Bălan, Chief Security Researcher, Bitdefender.

Cei ce din curiozitate au dat click pe reclama aparent legitimă ce a fost afişată in cadrul aplicaţiei au fost direcţionaţi către website-ul laban.vn, unde li s-a solicitat instalarea unui fişier .exe. Odată lansată, aplicaţia detectează web browser-ele instalate şi inlocuieşte pagina de start cu h_ttp:// laban.vn. Dacă pană aici, comportamentul este unul tipic pentru orice add-on de web browser, aplicaţia merge un pas mai departe, modificand setările de start ale Windows-ului, astfel incat să poată porni de fiecare dată cand pornim sau repornim calculatorul. La fiecare pornire aplicaţia schimbă pagina de start a web browser-ului cu adresa mai sus menţionată.


Pentru a scăpa de neplăcerile create şi elimina orice urmă lăsată in computer de laban.vn, utilizatorii care au instalat fişierul .exe infectat pot apela la aplicaţia gratuită pusă la dispoziţie de BitDefender.
Download : http://www.go4it.ro/send-download/10251259


Articol complet : http://www.go4it.ro/internet/atac-cu...diul-10251260/