17-летний тюменец поехал на свидание и пропал
25.02 / 11:46
    
26
февраля
28.01.2014 / 11:44

Вредоносная программа заразила тысячи компьютеров

Вредоносная программа заразила тысячи компьютеров

Международная антивирусная компания ESET предупреждает о возросшей активности трояна Boaxxe, который заражает пользователей, перенаправляя их на рекламные сайты.

Win32/Boaxxe. BE из семейства вредоносных программ, используемых киберпреступниками для перенаправления пользователя на рекламные сайты ради получения платы от рекламодателя (эта схема называется «кликфрод»).

Данная программа попадает в систему через вредоносные ссылки, которые активно распространяются на сомнительных или зараженных сайтах, а также через спам-рассылки. С сентября 2013 года троян Boaxxe распространяется силами участников одной из мошеннических партнерских программ (т.н. «партнерок») в русскоязычном сегменте сети.

Троян Boaxxe реализует два типа кликфрода — автоматический и инициированный пользователем. В первом случае клики на рекламные ссылки автоматически генерируются без ведома и участия пользователя, в течение всего времени работы зараженной системы. Во втором случае переход по рекламной ссылке инициирует сам пользователь — он вводит поисковый запрос в одну из легальных поисковых систем, после чего троян подставляет в результаты выдачи рекламные сайты вместо искомых.

При автоматическом кликфроде прибыль злоумышленников значительно выше — согласно статистике активности вышеупомянутого участника партнерки, за два месяца его прибыль составила $200 за автоматический кликфрод и всего $50 за обычный, инициированный пользователем.

Программа использует различные механизмы внедрения и заражения, в зависимости от используемого браузера, а также умеет скрываться от антивирусных сканеров.

Кроме того, троян избегает обнаружения самим пользователем. Так, когда пользователь выполняет поисковый запрос с использованием ключевого слова, Win32/Boaxxe. BE отправляет это слово в собственную поисковую систему, которая возвращает список подходящих рекламных сайтов, ссылки на которые и подставляются в поисковую выдачу.

При нажатии на такую ссылку пользователь не успевает увидеть легальную страницу, на которую он кликнул — вместо этого троян сразу перенаправляет его на одну из рекламных страниц, которые более-менее соотносятся с изначальным запросом. При отсутствии рекламных сайтов, относящихся к данному ключевому слову, перенаправление не выполняется.

Что примечательно, если в поисковой выдаче показываются ссылки на такие сервисы, как Wikipedia, Facebook или Twitter, содержание которых, скорее всего, хорошо знакомо пользователю, перенаправление также не будет осуществляться.

В итоге жертва Boaxxe может месяцами пополнять карманы злоумышленников и даже не подозревать об этом.

Считаешь это интересным? Поделись с друзьями.
Источник: собственная информация

Просмотров: 2001 | верcия для печати
Читайте новости по темам: Реклама, Компьютеры, компьютерные вирусы, Спам

 
 Комментарии  6  
Ksyu
2
Ksyu   28.01.2014 / 11:50   #    Ответить   
Некрасиво считать деньги в чужом кармане.
lod
0
lod   28.01.2014 / 12:50   #    Ответить   
Чета я не пойму, как вирус зарабатывает на моем компьютере!?   
Зашел в Википедию и сам себе ответил: Кликфрод — один из видов сетевого мошенничества, представляющий собой обманные клики на рекламную ссылку лицом, не заинтересованным в рекламном объявлении.
Т.е. программа от моего имени кликает по банерам, а владельцы сайтов получают бабки с рекламодателей - все законо 
Deeper
0
Deeper   28.01.2014 / 15:32   #    Ответить   
У меня вот каким то образом на компе стартовая страница сталаа левая. Как не боролся, все равно одна и таже открывается, причём не порно, а какой то поисковик . Вот у них тоже наверное популярность повышенная искусственно.
valentinaya
0
valentinaya   28.01.2014 / 15:45   #    Ответить   
Так в чем трабла найти изобретателей в Китае и расстрелять. Не нужно с такими церемонится. ( как в Корее, молодец генсек)
Анонимный
0
Анонимный   29.01.2014 / 11:13   #    Ответить   

по подобным сайтам лучше не переходить . так же подобные ссылки приходят на телефон . например такое
"тебе пришло ммс посмотреть тут ********" как то перешел я по такой когда еще лет 13 было ладно денег не было на балансе автоматически отправилась смс за 300 руб но пришел ответ "недостаточно средст " было около 200 тогда
Gonschik
0
Gonschik   29.01.2014 / 11:52   #    Ответить   
Интересно, а если взломать вирус, то деньги пойдут мне? :death:


Другие новости рубрики «Общество»

Тюменец собирает подписи за возвращение троллейбусов
Тюменец собирает подписи за возвращение троллейбусов  28
25.02 / 15:59
Житель областной столицы инициировал сбор подписей под петицией, адресованной министру транспорта России. Он настаивает на возрождении тюменского троллейбуса, чтобы спасти город от выхлопных газов.
Тюменцы получили государственные награды из рук губернатора
Тюменцы получили государственные награды из рук губернатора
25.02 / 14:26
Губернатор Владимир Якушев вручил выдающимся тюменцам почетные государственные, ведомственные и областные награды. Их удостоены 33 человека и два коллектива.
17-летний тюменец поехал на свидание и пропал
17-летний тюменец поехал на свидание и пропал
25.02 / 11:46
Евгения Моргунова, 17-летнего студента Тюменского Лесотехнического Техникума, разыскивает его мама и полиция. Молодой человек перестал выходить на связь 22 февраля.
Высшую оценку тюменцев получила ОКБ№ 3
Высшую оценку тюменцев получила ОКБ№ 3
25.02 / 11:03
В Тюменской области по итогам 2016 года составили рейтинг больниц и поликлиник региона. На результаты повлияли и мнения пациентов. Самую высокую оценку получила Областная больница № 3.
Петербуржец поблагодарил тюменскую скорую помощь
Петербуржец поблагодарил тюменскую скорую помощь  6
25.02 / 09:23
Житель Санкт-Петербурга Юрий Хлыстунов лично поблагодарил своих спасителей — тюменских фельдшеров Сергея Бема и Регину Нуриеву.
Федор и Ирина Конюховы: Верить, любить, ждать и не поддаваться страхам
Федор и Ирина Конюховы: Верить, любить, ждать и не поддаваться страхам
24.02 / 20:06
Художник, писатель, мореплаватель, священник и один из самых знаменитых путешественников мира Федор Конюхов провел встречу с тюменцами. Она прошла 23 февраля в ДК «Торфяник». В этот раз Федор Филиппович приехал не один. Вместе с путешественником Тюмень посетила его жена Ирина.
В Тюмени с июля не могут найти 76-летнего Илью Черпалюка
В Тюмени с июля не могут найти 76-летнего Илью Черпалюка
24.02 / 16:41
В Тюмени с начала июля не могут найти 76-летнего Илью Максимовича Черпалюка. Он ушел из дома и не вернулся. По факту безвестного исчезновения мужчины следователи возбудили уголовное дело по ч. 1 ст. 105 УК РФ (убийство).
С 23 февраля побывать в Армении можно и без загранпаспорта
С 23 февраля побывать в Армении можно и без загранпаспорта  5
24.02 / 13:36
С 23 февраля россиянам не нужен загранпаспорт, чтобы побывать в Армении. Именно в этот день вступил в силу упрощенный порядок безвизового режима между двумя странами.
Тюменские пожарные за сутки спасли 35 человек
Тюменские пожарные за сутки спасли 35 человек
24.02 / 12:02
В праздничный день, 23 февраля, сотрудники МЧС вывели из огня 35 тюменцев. В частности, во время пожара в многоэтажном доме на улице Свердлова были спасены трое детей.
Фотоконкурс «Небрит и шикарен»: проголосуй за лучшего бородача Тюмени!
Фотоконкурс «Небрит и шикарен»: проголосуй за лучшего бородача Тюмени!
23.02 / 12:51
Завершился прием заявок на участие в самом брутальном конкурсе NashGorod.ru «Небрит и шикарен». Пришло время выбирать самого мужественного, стильного и симпатичного бородача Тюмени. Проголосуй за лучшего!

Все новости из рубрики «Общество»

Реклама:










Создание и разработка сайтов в Тюмени

Архив

Интервью

Новости от Нашгород.ру

Северное волокно
© 2002—2017, OOO «Наш Город РУ», Тюмень, Все права защищены © При использовании материалов ссылка обязательна.
Свидетельство о регистрации СМИ Эл № ФС 77–20303 от 29 декабря 2004 выдано Федеральной службой по надзору
за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия. © Разработка — студия «Автограф»