malvertising lovecamplanet.com sur porn.com via trafficforce.com

Une malvertising bien connue lovecamplanet.com se retrouve aussi sur porn.com dont voici le ranking Alexa :

Pour rappel lovecamplanet.com est aussi présente sur pornerbros.com depuis un bon moment : https://www.malekal.com/2012/04/20/pornerbros-com-conduit-a-des-infections-via-des-exploits/ et ou a été sur pornhub.com : https://www.malekal.com/2012/05/18/malvertising-sur-tube8-com-via-doublepimp-com/

Cette fois-ci c’est trafficforce.com qui conduit à cette malvertising :
http://delivery.trafficforce.com/delivery/show_std.php?id_site=1&id_channel=861&id_user=40&ident=5448&ref=http%3A//www.porn.com/videos/christie-and-her-friend-take-turns-on-the-neighbors-cock-1073.html%3Futm_source%3Deasygals%26utm_medium%3Dcpm%26utm_campaign%3Deasygals&sr=http%3A//www.tubetrooper.com/search/%3Fq%3D%2522Baby+Sitter%2522%26kwid%3D291011%26c%3D1&m1=&m2=&m3=&vars=%7B%7D
http://delivery.trafficforce.com/delivery/click.php?id=1_201205211228_8b24e3ef182a2cbaa677d3555b884a6f
http://www.lovecamplanet.com/?id=force
http://www.lovecamplanet.com/?id=force&__from_jsc=1&force_ref=http%3A%2F%2Fwww.porn.com%2Fvideos%2Fchristie-and-her-friend-take-turns-on-the-neighbors-cock-1073.html%3Futm_source%3Deasygals%26utm_medium%3Dcpm%26utm_campaign%3Deasygals

L’exploitKit :

http://wefcercvr.tk/86473644.html (178.162.170.62)
http://wefcercvr.tk/24842.jar
http://wefcercvr.tk/24842.jar
http://wefcercvr.tk/a/b.class
http://wefcercvr.tk/a/b.class

Dans mon cas l’ExploitKit ne fonctionne pas et donc je n’ai pas de binaire malicieux au bout.

A noter que lovecamplanet.com a actuellement un ranking qui est en train de monter dans les 6000.

qui est monté très haut par le passé… :

EDIT 22 Mai

La régie de publicité a fait le nécessaire.

Print Friendly, PDF & Email
(Visité 254 fois, 1 visites ce jour)

Vous pouvez aussi lire...

Les Tags : #Windows10 - #Windows - #Tutoriel - #Virus - #Antivirus - #navigateurs WEB - #Securité - #Réseau - #Internet