YouTube bediente Nutzer böswilliger Werbung, Trend Micro sagt

Bösartige Werbung, von denen einige auf YouTube gezeigt wurden, führte in nur einem Monat mehr als 113.000 Menschen in den USA zu schädlichen Websites um, sagte Trend Micro am Dienstag.

Obwohl Online-Werbefirmen versuchen, solche Anzeigen zu verbreiten in ihren Netzwerken kommen manchmal schlechte durch. Solche Anzeigen können für Hacker sehr produktiv sein. Das kann eine große Anzahl von Opfern bedeuten, wenn sie auf einer stark frequentierten Website angezeigt werden.

"Dies war eine beunruhigende Entwicklung: Nicht nur bösartige Anzeigen wurden auf YouTube geschaltet, sondern auch Videos mit mehr als 11 Millionen Views , ein Musikvideo, das von einem hochkarätigen Plattenlabel hochgeladen wurde ", schrieb Joseph Chen, ein Betrugsforscher, auf dem Trend Micro Blog.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows PC]

Google besitzt YouTube, hatte keinen direkten Kommentar.

Chen schrieb, dass Nutzer, die die Werbung sahen, über zwei Server in den Niederlanden zurückgeschickt wurden, bevor sie auf dem bösartigen Server in den USA landeten.

Dieser Server hatte den Sweet-Orange-Exploit Kit installiert. Sweet Orange überprüft, ob der Computer eine von vier Sicherheitslücken in Internet Explorer, Java oder der Adobe Flash-Anwendung von Adobe Systems aufweist.

Wenn der Angriff erfolgreich ist, liefert das Kit Malware aus der KOVTER-Familie, die in der Vergangenheit für Ransomware verwendet wurde , Schrieb Chen. Diese Angriffe versuchen ein Opfer zu erpressen, indem sie entweder ihre Dateien verschlüsseln oder sie dazu bringen, eine Strafe zu zahlen.

Die KOVTER-Malware wird auf einer Subdomain einer polnischen Regierungsseite gehackt, die gehackt wurde, schrieb Chen. Die Angreifer hatten auch DNS-Informationen (Domain Name System) auf dieser Site geändert, indem sie Subdomains hinzufügten, die zu ihren eigenen Servern führten, aber die Methode, die dazu verwendet wurde, war unklar, schrieb Chen.