В лесу под Тюменью разгуливал бурый медведь. Стоит ли грибникам опасаться встречи с хищником?  15
22.08 / 16:19
    
24
августа
28.01.2014 / 11:44

Вредоносная программа заразила тысячи компьютеров

Вредоносная программа заразила тысячи компьютеров

Международная антивирусная компания ESET предупреждает о возросшей активности трояна Boaxxe, который заражает пользователей, перенаправляя их на рекламные сайты.

Win32/Boaxxe. BE из семейства вредоносных программ, используемых киберпреступниками для перенаправления пользователя на рекламные сайты ради получения платы от рекламодателя (эта схема называется «кликфрод»).

Данная программа попадает в систему через вредоносные ссылки, которые активно распространяются на сомнительных или зараженных сайтах, а также через спам-рассылки. С сентября 2013 года троян Boaxxe распространяется силами участников одной из мошеннических партнерских программ (т.н. «партнерок») в русскоязычном сегменте сети.

Троян Boaxxe реализует два типа кликфрода — автоматический и инициированный пользователем. В первом случае клики на рекламные ссылки автоматически генерируются без ведома и участия пользователя, в течение всего времени работы зараженной системы. Во втором случае переход по рекламной ссылке инициирует сам пользователь — он вводит поисковый запрос в одну из легальных поисковых систем, после чего троян подставляет в результаты выдачи рекламные сайты вместо искомых.

При автоматическом кликфроде прибыль злоумышленников значительно выше — согласно статистике активности вышеупомянутого участника партнерки, за два месяца его прибыль составила $200 за автоматический кликфрод и всего $50 за обычный, инициированный пользователем.

Программа использует различные механизмы внедрения и заражения, в зависимости от используемого браузера, а также умеет скрываться от антивирусных сканеров.

Кроме того, троян избегает обнаружения самим пользователем. Так, когда пользователь выполняет поисковый запрос с использованием ключевого слова, Win32/Boaxxe. BE отправляет это слово в собственную поисковую систему, которая возвращает список подходящих рекламных сайтов, ссылки на которые и подставляются в поисковую выдачу.

При нажатии на такую ссылку пользователь не успевает увидеть легальную страницу, на которую он кликнул — вместо этого троян сразу перенаправляет его на одну из рекламных страниц, которые более-менее соотносятся с изначальным запросом. При отсутствии рекламных сайтов, относящихся к данному ключевому слову, перенаправление не выполняется.

Что примечательно, если в поисковой выдаче показываются ссылки на такие сервисы, как Wikipedia, Facebook или Twitter, содержание которых, скорее всего, хорошо знакомо пользователю, перенаправление также не будет осуществляться.

В итоге жертва Boaxxe может месяцами пополнять карманы злоумышленников и даже не подозревать об этом.

Считаешь это интересным? Поделись с друзьями.
Источник: собственная информация

Просмотров: 2059 | верcия для печати
Читайте новости по темам: Реклама, Компьютеры, компьютерные вирусы, Спам

 
 Комментарии  6  
Ksyu
2
Ksyu   28.01.2014 / 11:50   #    Ответить   
Некрасиво считать деньги в чужом кармане.
lod
0
lod   28.01.2014 / 12:50   #    Ответить   
Чета я не пойму, как вирус зарабатывает на моем компьютере!?   
Зашел в Википедию и сам себе ответил: Кликфрод — один из видов сетевого мошенничества, представляющий собой обманные клики на рекламную ссылку лицом, не заинтересованным в рекламном объявлении.
Т.е. программа от моего имени кликает по банерам, а владельцы сайтов получают бабки с рекламодателей - все законо 
Deeper
0
Deeper   28.01.2014 / 15:32   #    Ответить   
У меня вот каким то образом на компе стартовая страница сталаа левая. Как не боролся, все равно одна и таже открывается, причём не порно, а какой то поисковик . Вот у них тоже наверное популярность повышенная искусственно.
valentinaya
0
valentinaya   28.01.2014 / 15:45   #    Ответить   
Так в чем трабла найти изобретателей в Китае и расстрелять. Не нужно с такими церемонится. ( как в Корее, молодец генсек)
Анонимный
0
Анонимный   29.01.2014 / 11:13   #    Ответить   

по подобным сайтам лучше не переходить . так же подобные ссылки приходят на телефон . например такое
"тебе пришло ммс посмотреть тут ********" как то перешел я по такой когда еще лет 13 было ладно денег не было на балансе автоматически отправилась смс за 300 руб но пришел ответ "недостаточно средст " было около 200 тогда
Gonschik
0
Gonschik   29.01.2014 / 11:52   #    Ответить   
Интересно, а если взломать вирус, то деньги пойдут мне? :death:


Другие новости рубрики «Общество»

Хуже зверей? В Тюмени живодер до полусмерти избил пса Никанора
Хуже зверей? В Тюмени живодер до полусмерти избил пса Никанора  8
23.08 / 17:44
Противостояние любителей животных и тех, кого до степени нетерпимости раздражают чужие питомцы и бездомные звери, приобретает порой самые отвратительные формы. Тюмень эта напасть не обходит стороной.
От укусов клещей в Тюменской области за последнюю неделю пострадал 61 ребенок
От укусов клещей в Тюменской области за последнюю неделю пострадал 61 ребенок
23.08 / 17:11
За прошлую неделю, с 14 по 20 августа, в медицинские организации Тюменской области обратилось 204 человека, пострадавших от укусов клещей, 61 среди которых — дети от 0 до 14 лет. Всего с начала сезона больницы по поводу присасывания насекомых посетило 13 840 жителей региона.
Наталья Шевчик: школа должна разбираться в темах, которые поднимает общество
Наталья Шевчик: школа должна разбираться в темах, которые поднимает общество  3
23.08 / 16:29
На августовской конференции педагогов губернатор рассказал о системе управленческих изменений.
В Тюменской области с конца недели ищут пенсионера, ушедшего в лес
В Тюменской области с конца недели ищут пенсионера, ушедшего в лес
23.08 / 16:08
Сотрудники полиции, МЧС и спасатели вот уже несколько дней ведут поиски жителя Тобольска Александра Шумилова 1938 года рождения. Пожилой мужчина ушел в лес в зоне 10-го километра дороги Бекерево-Ушарово и до настоящего времени не вернулся.
В Тюмени опорный вуз вынудил сотрудников «пожертвовать» два миллиона рублей
В Тюмени опорный вуз вынудил сотрудников «пожертвовать» два миллиона рублей
23.08 / 15:48
В Тюмени ждет суда еще один сотрудник индустриального университета. В злоупотреблении должностными полномочиями обвиняют бывшего проректора вуза. Уголовное дело в отношении сотрудницы, занимавшейся в ТИУ вопросами экономики и финансов, направлено в Центральный районный суд.
«Материнский капитал»: законные трудности и услуги «котов Базилио»
«Материнский капитал»: законные трудности и услуги «котов Базилио»  5
23.08 / 15:07
Не секрет, что основная цель, ради которой семьи получает материнский капитал — это улучшение жилищных условий, но, как показывает практика, это желание далеко не всегда осуществимо.
800 тюменских школ проверили на антитеррористическую безопасность
800 тюменских школ проверили на антитеррористическую безопасность
23.08 / 14:41
Первоочередной темой заседания областной антитеррористической комиссии стала готовность образовательных учреждений к началу учебного года. Встречу экспертов провел глава региона Владимир Якушев.
Тюменских приставов наказали за нерасторопность
Тюменских приставов наказали за нерасторопность  4
23.08 / 11:43
Нарушения в работе ведомства выявила прокуратура. Заместителя руководителя УФССП по Тюменской области оштрафовали за нарушения порядка рассмотрения обращений граждан.
Директор тюменской компании задолжал сотрудникам почти три миллиона рублей
Директор тюменской компании задолжал сотрудникам почти три миллиона рублей
23.08 / 11:11
Полгода не видели своей зарплаты 25 работников тюменской фирмы. Долг компании перед сотрудниками составил без малого три миллиона рублей, на директора заведено уголовное дело.
Тюменской области не стоит «надувать щеки»?
Тюменской области не стоит «надувать щеки»?  9
23.08 / 10:29
В Тюмени презентовали бриф для дизайнеров, участвующих в конкурсе на разработку туристического бренда региона. Взяться за очередную попытку создать узнаваемый образ Тюменской области подтолкнули цифры — хотя регион и входит в десятку лучших по социально-экономическому развитию, в туристическом рейтинге мы остаемся на 57 месте.

Все новости из рубрики «Общество»

Реклама:




Архив

Интервью

Новости от Нашгород.ру

Северное волокно
© 2002—2017, OOO «Наш Город РУ», Тюмень, Все права защищены © При использовании материалов ссылка обязательна.
Свидетельство о регистрации СМИ Эл № ФС 77–20303 от 29 декабря 2004 выдано Федеральной службой по надзору
за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия. © Разработка — студия «Автограф»