Google.de advertenties bevatten Trojaans paard
Eind vorig jaar werd een onbekend aantal mensen door een Trojaans paard geinfecteerd doordat de banners van *) Nu.nl, startpagina.nl en Ilse.nl van de IFRAME exploit code voorzien waren. De problemen met malware en advertenties lijken nog niet voorbij. Afgelopen vrijdag verscheen het bericht dat google.de advertenties toonde met gemanipuleerde URL's. De URL's verwezen computergebruikers naar irg24.com (waarschuwing: niet bezoeken met ongepatchte browser), een website die bezoekers met allerlei malware probeert te infecteren. Een van de pagina's stuurt een IFrameBO (gepatched door MS04-040), een andere pagina stuurt o.a. een Counter.jar met diverse Java exploits. In de loop van vrijdagmiddag verdwenen de foute URL's en leek de zaak opgelost. Dat is echter niet het geval want de advertenties zijn er weer. Zoekt men op termen als "Preisvergleich," "Gebraucht PC," "PCs gunstig online kaufen" en "Urlaub," dan verschijnen de foute advertenties. Het lijkt erop dat de advertenties door middel van gestolen creditcardgegevens op Google.de gefinancierd zijn. Bron: security.nl
*) Eerder op Helpmij
Eind vorig jaar werd een onbekend aantal mensen door een Trojaans paard geinfecteerd doordat de banners van *) Nu.nl, startpagina.nl en Ilse.nl van de IFRAME exploit code voorzien waren. De problemen met malware en advertenties lijken nog niet voorbij. Afgelopen vrijdag verscheen het bericht dat google.de advertenties toonde met gemanipuleerde URL's. De URL's verwezen computergebruikers naar irg24.com (waarschuwing: niet bezoeken met ongepatchte browser), een website die bezoekers met allerlei malware probeert te infecteren. Een van de pagina's stuurt een IFrameBO (gepatched door MS04-040), een andere pagina stuurt o.a. een Counter.jar met diverse Java exploits. In de loop van vrijdagmiddag verdwenen de foute URL's en leek de zaak opgelost. Dat is echter niet het geval want de advertenties zijn er weer. Zoekt men op termen als "Preisvergleich," "Gebraucht PC," "PCs gunstig online kaufen" en "Urlaub," dan verschijnen de foute advertenties. Het lijkt erop dat de advertenties door middel van gestolen creditcardgegevens op Google.de gefinancierd zijn. Bron: security.nl
*) Eerder op Helpmij
