В Тюмени ветрено: в «Европейском» качаются краны, а на Геологоразведчиков сорвало кровлю
16.04 / 17:38
    
30
апреля
28.01.2014 / 11:44

Вредоносная программа заразила тысячи компьютеров

Вредоносная программа заразила тысячи компьютеров

Международная антивирусная компания ESET предупреждает о возросшей активности трояна Boaxxe, который заражает пользователей, перенаправляя их на рекламные сайты.

Win32/Boaxxe. BE из семейства вредоносных программ, используемых киберпреступниками для перенаправления пользователя на рекламные сайты ради получения платы от рекламодателя (эта схема называется «кликфрод»).

Данная программа попадает в систему через вредоносные ссылки, которые активно распространяются на сомнительных или зараженных сайтах, а также через спам-рассылки. С сентября 2013 года троян Boaxxe распространяется силами участников одной из мошеннических партнерских программ (т.н. «партнерок») в русскоязычном сегменте сети.

Троян Boaxxe реализует два типа кликфрода — автоматический и инициированный пользователем. В первом случае клики на рекламные ссылки автоматически генерируются без ведома и участия пользователя, в течение всего времени работы зараженной системы. Во втором случае переход по рекламной ссылке инициирует сам пользователь — он вводит поисковый запрос в одну из легальных поисковых систем, после чего троян подставляет в результаты выдачи рекламные сайты вместо искомых.

При автоматическом кликфроде прибыль злоумышленников значительно выше — согласно статистике активности вышеупомянутого участника партнерки, за два месяца его прибыль составила $200 за автоматический кликфрод и всего $50 за обычный, инициированный пользователем.

Программа использует различные механизмы внедрения и заражения, в зависимости от используемого браузера, а также умеет скрываться от антивирусных сканеров.

Кроме того, троян избегает обнаружения самим пользователем. Так, когда пользователь выполняет поисковый запрос с использованием ключевого слова, Win32/Boaxxe. BE отправляет это слово в собственную поисковую систему, которая возвращает список подходящих рекламных сайтов, ссылки на которые и подставляются в поисковую выдачу.

При нажатии на такую ссылку пользователь не успевает увидеть легальную страницу, на которую он кликнул — вместо этого троян сразу перенаправляет его на одну из рекламных страниц, которые более-менее соотносятся с изначальным запросом. При отсутствии рекламных сайтов, относящихся к данному ключевому слову, перенаправление не выполняется.

Что примечательно, если в поисковой выдаче показываются ссылки на такие сервисы, как Wikipedia, Facebook или Twitter, содержание которых, скорее всего, хорошо знакомо пользователю, перенаправление также не будет осуществляться.

В итоге жертва Boaxxe может месяцами пополнять карманы злоумышленников и даже не подозревать об этом.

Считаешь это интересным? Поделись с друзьями.
Источник: собственная информация

Просмотров: 2011 | верcия для печати
Читайте новости по темам: Реклама, Компьютеры, компьютерные вирусы, Спам

 
 Комментарии  6  
Ksyu
2
Ksyu   28.01.2014 / 11:50   #    Ответить   
Некрасиво считать деньги в чужом кармане.
lod
0
lod   28.01.2014 / 12:50   #    Ответить   
Чета я не пойму, как вирус зарабатывает на моем компьютере!?   
Зашел в Википедию и сам себе ответил: Кликфрод — один из видов сетевого мошенничества, представляющий собой обманные клики на рекламную ссылку лицом, не заинтересованным в рекламном объявлении.
Т.е. программа от моего имени кликает по банерам, а владельцы сайтов получают бабки с рекламодателей - все законо 
Deeper
0
Deeper   28.01.2014 / 15:32   #    Ответить   
У меня вот каким то образом на компе стартовая страница сталаа левая. Как не боролся, все равно одна и таже открывается, причём не порно, а какой то поисковик . Вот у них тоже наверное популярность повышенная искусственно.
valentinaya
0
valentinaya   28.01.2014 / 15:45   #    Ответить   
Так в чем трабла найти изобретателей в Китае и расстрелять. Не нужно с такими церемонится. ( как в Корее, молодец генсек)
Анонимный
0
Анонимный   29.01.2014 / 11:13   #    Ответить   

по подобным сайтам лучше не переходить . так же подобные ссылки приходят на телефон . например такое
"тебе пришло ммс посмотреть тут ********" как то перешел я по такой когда еще лет 13 было ладно денег не было на балансе автоматически отправилась смс за 300 руб но пришел ответ "недостаточно средст " было около 200 тогда
Gonschik
0
Gonschik   29.01.2014 / 11:52   #    Ответить   
Интересно, а если взломать вирус, то деньги пойдут мне? :death:


Другие новости рубрики «Общество»

Детям - мороженое, женщинам - семена: Анна Семенович поздравила тюменцев с субботником (ВИДЕО)
Детям — мороженое, женщинам — семена: Анна Семенович поздравила тюменцев с субботником (ВИДЕО)  есть видео  5
29.04 / 16:28
Сегодня, 29 апреля, в Тюмени прошел масштабный субботник, организованный в новом формате. По Тюмени весь день курсировал экомобиль с приглашенной звездой Анной Семенович и тюменскими артистами.
Тюменские театры облагораживают «Космос»
Тюменские театры облагораживают «Космос»
29.04 / 13:59
Территорию вокруг молодежного театрального центра «Космос» в порядок приводят актеры и работники центра.
1 и 9 мая в Тюмени - табу на алкоголь
1 и 9 мая в Тюмени — табу на алкоголь  9
29.04 / 11:29
В праздничные дни, 1 и 9 мая, в Тюмени введен запрет на продажу алкоголя. Реализация спиртного в торговых объектах в эти дни будет запрещена полностью. Нарушителей ждут штрафы до 100 тысяч рублей.
Тюменцы вышли на масштабную уборку города
Тюменцы вышли на масштабную уборку города  есть видео  2
29.04 / 10:59
В Тюмени стартовал грандиозный субботник. Сегодня, 29 апреля, по Тюмени будет курсировать экомобиль с известной певицей и актрисой Анной Семенович. Он будет перемещаться по областной столице с 10.00 до 16.00.
Заключенные требовали телефоны и прессу: УФСИН провел учебный «бунт» в колонии
Заключенные требовали телефоны и прессу: УФСИН провел учебный «бунт» в колонии
29.04 / 10:23
В тюменской колонии спецназ предотвращал массовые беспорядки — областное УФСИН проводило учения.
Тест NashGorod.ru: А ты готов к субботнику?
Тест NashGorod.ru: А ты готов к субботнику?
29.04 / 09:47
29 апреля в Тюмени пройдет грандиозный субботник. Судя по анонсам мероприятия, весь город во главе с первыми лицами возьмет мешки и грабли, чтобы вместе прибрать улицы, дворы и парки. NashGorod.ru предлагает проверить свои знания, ответив на несколько несложных вопросов про труд вообще и субботники в частности.
В России поэкспериментируют с курортным сбором
В России поэкспериментируют с курортным сбором  18
29.04 / 08:21
В России проведут эксперимент с курортным сбором. Нововведение протестируют с 2018 по 2022 год, а по итогам примут решение отказаться от него или ввести сбор на постоянной основе.
ТОП-3: «экстремальные» испытания, голый забег по набережной, предложение Корепанова
ТОП-3: «экстремальные» испытания, голый забег по набережной, предложение Корепанова
28.04 / 17:48
На этой неделе ТОП-3 самых популярных новостей NashGorod.ru радует разнообразием. В нашей подборке легко могут встретиться в одном тексте голый бегун на набережной и спикер облдумы. Однако главным событием недели стали, безусловно, «экстремальные» испытания тепловых сетей в Тюмени.
В Россию привезут мощи Николая Чудотворца, которые не покидали Италию 930 лет
В Россию привезут мощи Николая Чудотворца, которые не покидали Италию 930 лет  18
28.04 / 17:27
Часть мощей святителя Николая Чудотворца привезут в Россию из Италии, где они находились 930 лет. Принесение святыни в Русскую православную церковь состоится с 21 мая по 28 июля.
За прогулку в лесу - штраф: в Тюменской области введен особый противопожарный режим
За прогулку в лесу — штраф: в Тюменской области введен особый противопожарный режим  50
28.04 / 17:08
С пятницы, 28 апреля, в Тюменской области введен особый противопожарный режим. С сегодняшнего дня запрещено не только жарить шашлыки в лесу, но и просто гулять. Исключение — люди, чья трудовая деятельность связана с пребыванием на природе. Нарушителям грозит штраф от четырех до пяти тысяч рублей.

Все новости из рубрики «Общество»

Реклама:

Архив

Интервью

Новости от Нашгород.ру

Северное волокно
© 2002—2017, OOO «Наш Город РУ», Тюмень, Все права защищены © При использовании материалов ссылка обязательна.
Свидетельство о регистрации СМИ Эл № ФС 77–20303 от 29 декабря 2004 выдано Федеральной службой по надзору
за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия. © Разработка — студия «Автограф»