Ливни в Тюмени: за сутки в городе выпала месячная норма осадков  есть фото  10
19.06 / 11:13
    
26
июня
28.01.2014 / 11:44

Вредоносная программа заразила тысячи компьютеров

Вредоносная программа заразила тысячи компьютеров

Международная антивирусная компания ESET предупреждает о возросшей активности трояна Boaxxe, который заражает пользователей, перенаправляя их на рекламные сайты.

Win32/Boaxxe. BE из семейства вредоносных программ, используемых киберпреступниками для перенаправления пользователя на рекламные сайты ради получения платы от рекламодателя (эта схема называется «кликфрод»).

Данная программа попадает в систему через вредоносные ссылки, которые активно распространяются на сомнительных или зараженных сайтах, а также через спам-рассылки. С сентября 2013 года троян Boaxxe распространяется силами участников одной из мошеннических партнерских программ (т.н. «партнерок») в русскоязычном сегменте сети.

Троян Boaxxe реализует два типа кликфрода — автоматический и инициированный пользователем. В первом случае клики на рекламные ссылки автоматически генерируются без ведома и участия пользователя, в течение всего времени работы зараженной системы. Во втором случае переход по рекламной ссылке инициирует сам пользователь — он вводит поисковый запрос в одну из легальных поисковых систем, после чего троян подставляет в результаты выдачи рекламные сайты вместо искомых.

При автоматическом кликфроде прибыль злоумышленников значительно выше — согласно статистике активности вышеупомянутого участника партнерки, за два месяца его прибыль составила $200 за автоматический кликфрод и всего $50 за обычный, инициированный пользователем.

Программа использует различные механизмы внедрения и заражения, в зависимости от используемого браузера, а также умеет скрываться от антивирусных сканеров.

Кроме того, троян избегает обнаружения самим пользователем. Так, когда пользователь выполняет поисковый запрос с использованием ключевого слова, Win32/Boaxxe. BE отправляет это слово в собственную поисковую систему, которая возвращает список подходящих рекламных сайтов, ссылки на которые и подставляются в поисковую выдачу.

При нажатии на такую ссылку пользователь не успевает увидеть легальную страницу, на которую он кликнул — вместо этого троян сразу перенаправляет его на одну из рекламных страниц, которые более-менее соотносятся с изначальным запросом. При отсутствии рекламных сайтов, относящихся к данному ключевому слову, перенаправление не выполняется.

Что примечательно, если в поисковой выдаче показываются ссылки на такие сервисы, как Wikipedia, Facebook или Twitter, содержание которых, скорее всего, хорошо знакомо пользователю, перенаправление также не будет осуществляться.

В итоге жертва Boaxxe может месяцами пополнять карманы злоумышленников и даже не подозревать об этом.

Считаешь это интересным? Поделись с друзьями.
Источник: собственная информация

Просмотров: 2030 | верcия для печати
Читайте новости по темам: Реклама, Компьютеры, компьютерные вирусы, Спам

 
 Комментарии  6  
Ksyu
2
Ksyu   28.01.2014 / 11:50   #    Ответить   
Некрасиво считать деньги в чужом кармане.
lod
0
lod   28.01.2014 / 12:50   #    Ответить   
Чета я не пойму, как вирус зарабатывает на моем компьютере!?   
Зашел в Википедию и сам себе ответил: Кликфрод — один из видов сетевого мошенничества, представляющий собой обманные клики на рекламную ссылку лицом, не заинтересованным в рекламном объявлении.
Т.е. программа от моего имени кликает по банерам, а владельцы сайтов получают бабки с рекламодателей - все законо 
Deeper
0
Deeper   28.01.2014 / 15:32   #    Ответить   
У меня вот каким то образом на компе стартовая страница сталаа левая. Как не боролся, все равно одна и таже открывается, причём не порно, а какой то поисковик . Вот у них тоже наверное популярность повышенная искусственно.
valentinaya
0
valentinaya   28.01.2014 / 15:45   #    Ответить   
Так в чем трабла найти изобретателей в Китае и расстрелять. Не нужно с такими церемонится. ( как в Корее, молодец генсек)
Анонимный
0
Анонимный   29.01.2014 / 11:13   #    Ответить   

по подобным сайтам лучше не переходить . так же подобные ссылки приходят на телефон . например такое
"тебе пришло ммс посмотреть тут ********" как то перешел я по такой когда еще лет 13 было ладно денег не было на балансе автоматически отправилась смс за 300 руб но пришел ответ "недостаточно средст " было около 200 тогда
Gonschik
0
Gonschik   29.01.2014 / 11:52   #    Ответить   
Интересно, а если взломать вирус, то деньги пойдут мне? :death:


Другие новости рубрики «Общество»

На улице Салтыкова-Щедрина в Тюмени поселился ВАЛЛ-И
На улице Салтыкова-Щедрина в Тюмени поселился ВАЛЛ-И
Сегодня в 12:17
В Тюмени на улице Салтыкова-Щедрина, возле дома 36 появился робот ВАЛЛ-И. Его создателем стал уличный художник из Перми, приехавший в наш города в рамках фестиваля «Морфология улиц».
В качестве эксперимента в шести тюменских скверах появятся фонари на солнечных батареях
В качестве эксперимента в шести тюменских скверах появятся фонари на солнечных батареях  3
Сегодня в 11:58
В этом году в Тюмени проведут эксперимент с уличным освещением. В шести небольших скверах появятся светодиодные фонари, работающие от солнечных батарей.
Тюменцам покажут «автобусы будущего»
Тюменцам покажут «автобусы будущего»
Сегодня в 09:37
Увидеть и оценить новые автобусы, которые вскоре появятся на тюменских маршрутах, горожане смогут уже на этой неделе, 29 июня. Демонстрация общественного «транспорта будущего» состоится на Городской площади у здания администрации города по адресу Первомайская, 20.
Погода в Тюмени на 26 июня: прохладно, небольшой дождь
Погода в Тюмени на 26 июня: прохладно, небольшой дождь
Сегодня в 08:03
В пятницу и выходные тюменцы наслаждались солнцем, однако новая рабочая неделя начинается с прохладного понедельника.
Российский дизайнер Вячеслав Зайцев приедет в Тюмень на модный показ
Российский дизайнер Вячеслав Зайцев приедет в Тюмень на модный показ  9
25.06 / 13:46
В День города гостей площадки ждет большое уличное шоу с показом моделей одежды. Свое участие в мероприятии уже подтвердил Вячеслав Зайцев. Модельер уже подтвердил свое участие в мероприятии.
Пользователям из Казахстана стали доступны денежные переводы «ВКонтакте»
Пользователям из Казахстана стали доступны денежные переводы «ВКонтакте»
25.06 / 12:36
Казахстанские пользователи «ВКонтакте» получили возможность пользоваться новой услугой. 7,5 млн человек, ежемесячно посещающие популярную социальную сеть, смогут переводить деньги друг другу в Казахстане и еще в 17 стран мира.
35 работников сидели без зарплаты - бывший директор оштрафован
35 работников сидели без зарплаты — бывший директор оштрафован  6
25.06 / 09:11
В Тобольске суд поставил точку в уголовном деле в отношении бывшего директора ООО «Компания «Столицстрой». Дениса К. Он признали виновным по части 2 статьи 145.1 УК.
Больница выплатит более 760 тысяч рублей за травму ребенка при родах
Больница выплатит более 760 тысяч рублей за травму ребенка при родах
24.06 / 17:29
Приговором мирового судьи врач села Упорово была признана виновной в причинении тяжкого вреда здоровью из-за неисполнения должностных обязанностей, но в связи с истечением сроков давности освобождена от наказания.
ТВВИКУ отмечает 60-летие
ТВВИКУ отмечает 60-летие  2
24.06 / 16:59
Тюменское высшее военно-инженерное командное училище имени маршала инженерных войск А. И. Прошлякова празднует 60-ю годовщину со дня образования.
Вальс на тюменской Набережной станцевали более 800 выпускников (ВИДЕО)
Вальс на тюменской Набережной станцевали более 800 выпускников (ВИДЕО)  есть видео
24.06 / 13:46
В областном центре прошла традиционная акция «Вальс на Набережной». В мероприятии приняли участие около 3000 горожан и гостей, станцевали вальс более 800 выпускников школ (в прошлом году было 600).

Все новости из рубрики «Общество»

Реклама:




Архив

Интервью

Новости от Нашгород.ру

Северное волокно
© 2002—2017, OOO «Наш Город РУ», Тюмень, Все права защищены © При использовании материалов ссылка обязательна.
Свидетельство о регистрации СМИ Эл № ФС 77–20303 от 29 декабря 2004 выдано Федеральной службой по надзору
за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия. © Разработка — студия «Автограф»