Жительница Тюменской области стала мамой в одиннадцатый раз  27
28.11 / 10:04
    
3
декабря
28.01.2014 / 11:44

Вредоносная программа заразила тысячи компьютеров

Вредоносная программа заразила тысячи компьютеров

Международная антивирусная компания ESET предупреждает о возросшей активности трояна Boaxxe, который заражает пользователей, перенаправляя их на рекламные сайты.

Win32/Boaxxe. BE из семейства вредоносных программ, используемых киберпреступниками для перенаправления пользователя на рекламные сайты ради получения платы от рекламодателя (эта схема называется «кликфрод»).

Данная программа попадает в систему через вредоносные ссылки, которые активно распространяются на сомнительных или зараженных сайтах, а также через спам-рассылки. С сентября 2013 года троян Boaxxe распространяется силами участников одной из мошеннических партнерских программ (т.н. «партнерок») в русскоязычном сегменте сети.

Троян Boaxxe реализует два типа кликфрода — автоматический и инициированный пользователем. В первом случае клики на рекламные ссылки автоматически генерируются без ведома и участия пользователя, в течение всего времени работы зараженной системы. Во втором случае переход по рекламной ссылке инициирует сам пользователь — он вводит поисковый запрос в одну из легальных поисковых систем, после чего троян подставляет в результаты выдачи рекламные сайты вместо искомых.

При автоматическом кликфроде прибыль злоумышленников значительно выше — согласно статистике активности вышеупомянутого участника партнерки, за два месяца его прибыль составила $200 за автоматический кликфрод и всего $50 за обычный, инициированный пользователем.

Программа использует различные механизмы внедрения и заражения, в зависимости от используемого браузера, а также умеет скрываться от антивирусных сканеров.

Кроме того, троян избегает обнаружения самим пользователем. Так, когда пользователь выполняет поисковый запрос с использованием ключевого слова, Win32/Boaxxe. BE отправляет это слово в собственную поисковую систему, которая возвращает список подходящих рекламных сайтов, ссылки на которые и подставляются в поисковую выдачу.

При нажатии на такую ссылку пользователь не успевает увидеть легальную страницу, на которую он кликнул — вместо этого троян сразу перенаправляет его на одну из рекламных страниц, которые более-менее соотносятся с изначальным запросом. При отсутствии рекламных сайтов, относящихся к данному ключевому слову, перенаправление не выполняется.

Что примечательно, если в поисковой выдаче показываются ссылки на такие сервисы, как Wikipedia, Facebook или Twitter, содержание которых, скорее всего, хорошо знакомо пользователю, перенаправление также не будет осуществляться.

В итоге жертва Boaxxe может месяцами пополнять карманы злоумышленников и даже не подозревать об этом.

Считаешь это интересным? Поделись с друзьями.
Источник: собственная информация

Просмотров: 1982 | верcия для печати
Читайте новости по темам: Реклама, Компьютеры, компьютерные вирусы, Спам

 
 Комментарии  6  Читать на форуме  
Ksyu
2
Ksyu   28.01.2014 / 11:50   #    Ответить   
Некрасиво считать деньги в чужом кармане.
lod
0
lod   28.01.2014 / 12:50   #    Ответить   
Чета я не пойму, как вирус зарабатывает на моем компьютере!?   
Зашел в Википедию и сам себе ответил: Кликфрод — один из видов сетевого мошенничества, представляющий собой обманные клики на рекламную ссылку лицом, не заинтересованным в рекламном объявлении.
Т.е. программа от моего имени кликает по банерам, а владельцы сайтов получают бабки с рекламодателей - все законо 
Deeper
0
Deeper   28.01.2014 / 15:32   #    Ответить   
У меня вот каким то образом на компе стартовая страница сталаа левая. Как не боролся, все равно одна и таже открывается, причём не порно, а какой то поисковик . Вот у них тоже наверное популярность повышенная искусственно.
valentinaya
0
valentinaya   28.01.2014 / 15:45   #    Ответить   
Так в чем трабла найти изобретателей в Китае и расстрелять. Не нужно с такими церемонится. ( как в Корее, молодец генсек)
Анонимный
0
Анонимный   29.01.2014 / 11:13   #    Ответить   

по подобным сайтам лучше не переходить . так же подобные ссылки приходят на телефон . например такое
"тебе пришло ммс посмотреть тут ********" как то перешел я по такой когда еще лет 13 было ладно денег не было на балансе автоматически отправилась смс за 300 руб но пришел ответ "недостаточно средст " было около 200 тогда
Gonschik
0
Gonschik   29.01.2014 / 11:52   #    Ответить   
Интересно, а если взломать вирус, то деньги пойдут мне? :death:


Другие новости рубрики «Общество»

Куда сходить в выходные: 3 и 4 декабря
Куда сходить в выходные: 3 и 4 декабря
02.12 / 12:46
Бесплатный урок в школе «Русский балет», мастер-класс по классической фотографии, спектакли, концерты — об этих и других событиях читайте на сайте Nashgorod.ru.
ТОП-3: предложение Киселева, смерть на рыбалке, трагедия в гараже
ТОП-3: предложение Киселева, смерть на рыбалке, трагедия в гараже  1
02.12 / 17:47
В прошлые выходные в Тюмени произошло несколько несчастных случаев. Так, в районе деревни Быково утонула супружеская пара, а в гараже на улице Домостроителей отравились угарным газом трое молодых людей. Неудивительно, что новости об этих трагедиях стали одними из самых читаемых на этой неделе. Однако на первом месте в рейтинге — текст, который и новостью назвать сложно.
Первые выходные зимы будут снежными
Первые выходные зимы будут снежными
02.12 / 17:18
Первые выходные декабря будут в Тюмени снежными и достаточно морозными — до -17 градусов в дневные часы.
Тюменец Александр Малышкин стал лучшим кинологом страны
Тюменец Александр Малышкин стал лучшим кинологом страны  3
02.12 / 16:39
Тюменец Александр Малышкин признан лучшим полицейским-кинологом страны. Награду ему вручал Министр внутренних дел РФ Владимир Колокольцев. Тюменского полицейского признали лучшим благодаря выдающемуся достижению: вместе со служебной собакой Кимой он за сутки помог раскрыть сразу три преступления.
Тюменец нарубил сосен на 5 млн рублей
Тюменец нарубил сосен на 5 млн рублей  7
02.12 / 14:59
Жителя Тюмени будут судить за незаконную рубку деревьев. Ущерб, причиненный «черным лесорубом» оценивается в 5 миллионов рублей.
Родители первоклашек жалуются на холод в школьном спортзале
Родители первоклашек жалуются на холод в школьном спортзале  8
02.12 / 14:19
На холод в спортивном зале тюменской школы пожаловались родители первоклассников. В разделе «Проблемы» интернет-портала NashGorod.ru тюменцы сообщили, что их дети мерзнут на уроках физкультуры.
У ТСЖ и УК скоро появится конкурент - управдом
У ТСЖ и УК скоро появится конкурент — управдом  4
02.12 / 13:36
Минстрой разработал законопроект о создании в стране института профессиональных управдомов — менеджеров, которых ТСЖ и ЖСК будут нанимать для управления многоквартирными домами.
Где тюменцам отдохнуть в новогодние праздники: обзор предложений турфирм
Где тюменцам отдохнуть в новогодние праздники: обзор предложений турфирм  4
02.12 / 12:26
Все явственней ощущается приближение новогодних праздников. Сейчас многие тюменцы выбирают, куда им отправиться отдыхать. В свою очередь туристические компании города могут предложить массу интересных предложений на любой кошелек и вкус. Есть варианты отдыха как в городах России, так и за границей. О предложениях тюменских турфирм читайте в материале интернет-портала Nashgorod.ru.
Тюменские общественники: Кто будет контролировать тарифы?
Тюменские общественники: Кто будет контролировать тарифы?  есть видео
02.12 / 12:06
Накануне, 1 декабря, в Тюмени проходили публичные слушания, посвященные изменениям городского устава. Перед началом слушаний представители общественной организации «Тюменский жилищный комитет» провели у крыльца городской администрации пикет.
Встречай Новый год вместе с NashGorod.ru!
Встречай Новый год вместе с NashGorod.ru!
02.12 / 09:06
До Нового года осталось меньше месяца, и сотрудники интернет-портала NashGrod.ru считают, что пора включать праздничное настроение на полную катушку. Мы знаем, как выбрать место для проведения корпоратива, где купить подарки и какую музыку включить, чтобы создать ту самую атмосферу.

Все новости из рубрики «Общество»

Реклама:










Создание и разработка сайтов в Тюмени

Архив

Интервью

Новости от Нашгород.ру

Северное волокно
© 2002—2016, OOO «Наш Город РУ», Тюмень, Все права защищены © При использовании материалов ссылка обязательна.
Свидетельство о регистрации СМИ Эл № ФС 77–20303 от 29 декабря 2004 выдано Федеральной службой по надзору
за соблюдением законодательства в сфере массовых коммуникаций и охране культурного наследия. © Разработка — студия «Автограф»