Mit dem Yahoo Messenger und bösartiger Werbung nach Vietnam!

Mit dem Yahoo Messenger und bösartiger Werbung nach Vietnam!

Nutzen Sie zurzeit den Yahoo Messenger? Dann sollten Sie achtgeben. Über Werbeanzeige, die mit Schadcode infiziert ist, wird Ihre Browser Startseite entführt und nach Vietnam umgeleitet. Diese Sicherheitslücke fanden die Sicherheitsexperten von Bitdefender heraus, und nannten diese neue Gefahr „Malvertising“.

Was bedeutet „Malvertising“?

„Malvertising“ bedeutet "bösartige Werbung" und kommt als online Werbung zum Einsatz, um Malware zu verbreiten. Online Werbung wird heute fast überall eingesetzt, auch auf hochkarätigen seriösen Websites. Eine legitime Werbung besucht jeder einmal, wenn sie den Nutzer interessiert. Ein Klick auf die Werbung und schon kann das „Malvertising“ greifen. Der Nutzer muss danach noch nicht einmal einen weiteren Link anklicken, um sich zu infizieren, sondern es greift das sogenannte Drive-by-Download mit Flash-Script.

Ein Drive-by-Download bezeichnet das unbewusste (engl. Drive-by: im Vorbeifahren) und unbeabsichtigtes Herunterladen (Download) von Software auf den Rechner eines Benutzers. Unter anderem wird damit das unerwünschte Herunterladen von Schadsoftware allein durch das Anschauen einer dafür präparierten Webseite bezeichnet.

Dabei werden Sicherheitslücken eines Browsers ausgenutzt, denn definitionsgemäß ist mit HTML-Inhalten und Browser-Skriptsprachen ein Zugriff außerhalb der Browser-Umgebung nicht möglich.
(Quelle: http://de.wikipedia.org/wiki/Drive-by-Download)

Im Falle von Yahoo Messenger ist in der Werbung Malware versteckt, die weltweit für Ärger sorgt und die Nutzer auf die vietnamesische Webseite Laban.vn umleitet. Wer nun noch der Aufforderung nachkommt die EXE-Datei zu installieren, der hat verloren. Daher an die Vernunft appellieren und den gesunden Menschenverstand siegen lassen.

Weiter zum Artikel von Peter Marwan, www.itespresso.de, 24-10-2012
http://www.itespresso.de/2012/10/24/bosartige-werbung-im-yahoo-messenger-lenkt-nutzer-nach-vietnam-um/

Donnerstag, 25. Oktober 2012