Yahoo Web Terbesar ke 4 Dunia, Diserang Hacker

malvertisementsJika anda beberapa hari ini mengklik situs yahoo dan situs lain yang terhubung dengan yahoo, biasanya keluar pops up iklan ataupun media download menampilkan media yang siap didownload padahal anda tidak mengklik untuk mendownload sudah dipastikan itu malware. jangan mengklik iklan pops up atau komputer anda akan erinfeksi malware.

Seerti dilansir PC Mag, Para pakar peneliti yahoo telah menemukan, Ribuan pengguna yang mengunjungi situs Web Yahoo selama seminggu terakhir terinfeksi dengan malware. Malware tersebut disampaikan melalui iklan berbahaya yang muncul di situs beruba pops up (iklan floating) ataupun media download.

Dalam sebuah sesi wawancara Yahoo mengkonfirmasi infeksi malware yang menyerang situsnya, tetapi mengatakan telah memberbaiki sistem. " Di Yahoo , kita mengambil keamanan dan privasi pengguna kami serius . Kami baru-baru mengidentifikasi iklan yang dirancang untuk menyebarkan malware ke beberapa pengguna kami . Kami segera hapus dan akan terus memantau dan memblokir setiap iklan yang digunakan untuk kegiatan ini , " perusahaan mengatakan dalam sebuah email .

Penyerang telah memasukkan malvertisements , atau iklan berbahaya , ke dalam server yang digunakan oleh ads.yahoo.com , Fox - IT , sebuah perusahaan keamanan Belanda , menulis dalam sebuah posting blog Sabtu lalu . Iklan ini diarahkan pengguna ke halaman hosting " Magnitude " mengeksploitasi kit , yang menargetkan berbagai kerentanan Java . Para peneliti percaya bahwa server telah menunjukkan malvertisements sejak 30 Desember , tetapi tidak menutup kemungkinan bahwa serangan itu terjadi lebih awal . Infeksi juga telah dikonfirmasi di Twitter oleh Mark Loman , seorang analis malware Belanda dengan antivirus Surfright .

" Tidak jelas yang kelompok tertentu yang ada di balik serangan ini , tetapi penyerang jelas termotivasi secara finansial , " kata Fox IT . Para penyerang mungkin akan menjual kemampuan untuk mengendalikan mesin-mesin yang terinfeksi untuk para cyber lainnya , mungkin sebagai bagian dari botnet .

Para pengguna tidak perlu melakukan apa-apa - seperti mengklik pada link. Iklan berbahaya ini telah muncul pada situs yang sah selama beberapa tahun terakhir . Pada tahun 2011 , pengguna Spotify terkena iklan berbahaya yang disajikan oleh jaringan iklan pihak ketiga , seperti pengunjung ke website Bursa Efek London. Bahkan , pengguna 182 kali lebih menyukai menginfeksi dengan malware dari iklan ini daripada mereka menginfeksi situs konten dewasa.

Pada hari Jumat , malware itu yang disampaikan kepada sekitar 300.000 pengguna per jam , yang berarti sekitar 27.000 pengguna per jam benar-benar terinfeksi , Fox - IT memperkirakan . Negara-negara dengan paling banyak pengguna yang terkena adalah Rumania , Inggris , dan Perancis .

Sementara laporan Fox - IT difokuskan pada Yahoo , Graham Cluley mencatat bahwa pengguna yang mengunjungi situs lain yang menggunakan jaringan iklan Yahoo juga telah terpengaruh .

Posting Komentar