На «Минуте славы» тюменская гимнастка заставила жюри замереть  есть видео  3
13.03 / 13:30
    
26
марта
28.01.2014 / 11:44

Вредоносная программа заразила тысячи компьютеров

Вредоносная программа заразила тысячи компьютеров

Международная антивирусная компания ESET предупреждает о возросшей активности трояна Boaxxe, который заражает пользователей, перенаправляя их на рекламные сайты.

Win32/Boaxxe. BE из семейства вредоносных программ, используемых киберпреступниками для перенаправления пользователя на рекламные сайты ради получения платы от рекламодателя (эта схема называется «кликфрод»).

Данная программа попадает в систему через вредоносные ссылки, которые активно распространяются на сомнительных или зараженных сайтах, а также через спам-рассылки. С сентября 2013 года троян Boaxxe распространяется силами участников одной из мошеннических партнерских программ (т.н. «партнерок») в русскоязычном сегменте сети.

Троян Boaxxe реализует два типа кликфрода — автоматический и инициированный пользователем. В первом случае клики на рекламные ссылки автоматически генерируются без ведома и участия пользователя, в течение всего времени работы зараженной системы. Во втором случае переход по рекламной ссылке инициирует сам пользователь — он вводит поисковый запрос в одну из легальных поисковых систем, после чего троян подставляет в результаты выдачи рекламные сайты вместо искомых.

При автоматическом кликфроде прибыль злоумышленников значительно выше — согласно статистике активности вышеупомянутого участника партнерки, за два месяца его прибыль составила $200 за автоматический кликфрод и всего $50 за обычный, инициированный пользователем.

Программа использует различные механизмы внедрения и заражения, в зависимости от используемого браузера, а также умеет скрываться от антивирусных сканеров.

Кроме того, троян избегает обнаружения самим пользователем. Так, когда пользователь выполняет поисковый запрос с использованием ключевого слова, Win32/Boaxxe. BE отправляет это слово в собственную поисковую систему, которая возвращает список подходящих рекламных сайтов, ссылки на которые и подставляются в поисковую выдачу.

При нажатии на такую ссылку пользователь не успевает увидеть легальную страницу, на которую он кликнул — вместо этого троян сразу перенаправляет его на одну из рекламных страниц, которые более-менее соотносятся с изначальным запросом. При отсутствии рекламных сайтов, относящихся к данному ключевому слову, перенаправление не выполняется.

Что примечательно, если в поисковой выдаче показываются ссылки на такие сервисы, как Wikipedia, Facebook или Twitter, содержание которых, скорее всего, хорошо знакомо пользователю, перенаправление также не будет осуществляться.

В итоге жертва Boaxxe может месяцами пополнять карманы злоумышленников и даже не подозревать об этом.

Считаешь это интересным? Поделись с друзьями.
Источник: собственная информация

Просмотров: 2006 | верcия для печати
Читайте новости по темам: Реклама, Компьютеры, компьютерные вирусы, Спам

 
 Комментарии  6  
Ksyu
2
Ksyu   28.01.2014 / 11:50   #    Ответить   
Некрасиво считать деньги в чужом кармане.
lod
0
lod   28.01.2014 / 12:50   #    Ответить   
Чета я не пойму, как вирус зарабатывает на моем компьютере!?   
Зашел в Википедию и сам себе ответил: Кликфрод — один из видов сетевого мошенничества, представляющий собой обманные клики на рекламную ссылку лицом, не заинтересованным в рекламном объявлении.
Т.е. программа от моего имени кликает по банерам, а владельцы сайтов получают бабки с рекламодателей - все законо 
Deeper
0
Deeper   28.01.2014 / 15:32   #    Ответить   
У меня вот каким то образом на компе стартовая страница сталаа левая. Как не боролся, все равно одна и таже открывается, причём не порно, а какой то поисковик . Вот у них тоже наверное популярность повышенная искусственно.
valentinaya
0
valentinaya   28.01.2014 / 15:45   #    Ответить   
Так в чем трабла найти изобретателей в Китае и расстрелять. Не нужно с такими церемонится. ( как в Корее, молодец генсек)
Анонимный
0
Анонимный   29.01.2014 / 11:13   #    Ответить   

по подобным сайтам лучше не переходить . так же подобные ссылки приходят на телефон . например такое
"тебе пришло ммс посмотреть тут ********" как то перешел я по такой когда еще лет 13 было ладно денег не было на балансе автоматически отправилась смс за 300 руб но пришел ответ "недостаточно средст " было около 200 тогда
Gonschik
0
Gonschik   29.01.2014 / 11:52   #    Ответить   
Интересно, а если взломать вирус, то деньги пойдут мне? :death:


Другие новости рубрики «Общество»

США начнут проверять соцсети запросивших американскую визу
США начнут проверять соцсети запросивших американскую визу
Сегодня в 16:03
При рассмотрении заявок на получение виз консульства США должны будут в обязательном порядке проверять социальные сети подозреваемых в связях с террористами. Госсекретарь США поручил консульствам обязательно проверять социальные сети тех, кто когда-либо посещал подконтрольные ИГ (запрещена в России) территории.
В Тюмени на час без наружного освещения остались 11 корпусов ТюмГУ и областная администрация
В Тюмени на час без наружного освещения остались 11 корпусов ТюмГУ и областная администрация
Сегодня в 15:06
Традиционный артмоб в поддержку Часа Земли состоялся накануне, 25 марта, на Центральной площади города. В действе приняло участие более 650 тюменцев.
Неработающие тюменские пенсионеры получат прибавку к пенсии
Неработающие тюменские пенсионеры получат прибавку к пенсии
Сегодня в 11:03
Автоматическая индексация пенсий будет проведена в России. Об этом в пятницу, 24 марта, заявил глава Минтруда Максим Топилин.
Тюмени изменится схема движения маршрутки № 45
Тюмени изменится схема движения маршрутки № 45
Сегодня в 10:01
а следующей неделе, с 1 апреля, в Тюмени изменится схема движения маршрута № 45. Пассажиры будут доезжать до ЖК «Звездный городок».
Алексей Иваненко: есть болезни, о которых не говорят. Часть 2
Алексей Иваненко: есть болезни, о которых не говорят. Часть 2  3
Сегодня в 09:01
Портал NashGorod.ru публикует продолжение истории тюменца Алексея Иваненко, переболевшего лекарственно-устойчивым туберкулезом.
Тюменцы готовят флешмоб для полиции
Тюменцы готовят флешмоб для полиции  12
25.03 / 17:16
Тюмень ожидает оригинальный флешмоб, посвященный сотрудникам полиции. 4 апреля горожане смогут прочитать стихотворения представителям правоохранительных органов, стоящим на посту.
Тюменская область улучшила позиции в Национальном рейтинге трезвости
Тюменская область улучшила позиции в Национальном рейтинге трезвости  3
25.03 / 15:49
Активисты движения «Трезвая Россия» вчера, 24 марта, презентовали Национальный рейтинг трезвости в Совете Федерации. Тюменская область заняла в нем 15 место. Отметим, в 2015 году регион находился на 33 строчке.
Мост на улице Пермякова подвергнут комплексному ремонту
Мост на улице Пермякова подвергнут комплексному ремонту  10
25.03 / 13:38
В этом году путепровод через железнодорожную магистраль в створе улицы Пермякова ждет комплексный ремонт.
Алексей Иваненко: есть болезни, о которых не говорят. Часть 1
Алексей Иваненко: есть болезни, о которых не говорят. Часть 1  2
25.03 / 12:16
Накануне, 24 марта, во всех странах мира отмечали день борьбы с туберкулезом. В Тюмени состоялась фотовыставка приуроченная к этому событию, а также стартовал профилактический месячник в ходе которого все желающие смогут пройти обследование в передвижном флюорографе. Незадолго до этого в редакцию обратился житель города, столкнувшийся с этим заболеванием лично. Портал NashGorod.ru публикует его историю.
Для ведущих менеджеров госкомпаний придумали форму подсчета зарплат
Для ведущих менеджеров госкомпаний придумали форму подсчета зарплат  4
25.03 / 11:06
В России может появиться единый стандарт вознаграждения топ-менеджеров госкомпаний. На совещании у первого вице-премьера Игоря Шувалова соответствующая концепция Минэкономразвития была одобрена в целом, однако до 5 апреля документ необходимо доработать.

Все новости из рубрики «Общество»

Реклама:










Создание и разработка сайтов в Тюмени

Архив

Интервью

Новости от Нашгород.ру

Северное волокно
© 2002—2017, OOO «Наш Город РУ», Тюмень, Все права защищены © При использовании материалов ссылка обязательна.
Свидетельство о регистрации СМИ Эл № ФС 77–20303 от 29 декабря 2004 выдано Федеральной службой по надзору
за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия. © Разработка — студия «Автограф»