Exemple d’une Malvertising sur OpenX

Le 26 Février, soit presque 2 mois, j’ai été en copie d’un mail envoyé par Kafeine d’un incident concernant des malvertising.
Il s’agit ici d’une régie publicitaire dont le programme publicitaire (openx) a été piraté afin d’opérer des redirections vers un Web Exploit et infecter l’ordinateur des visiteurs.

L’incident initial :

publihebdos_malvertising_fevrier

et à l’instant…
publihebdos_malvertising_avril

Le binaire lancé sur l’ordinateur par le Web Exploit :

publihebdos_malvertising_avril_2


publihebdos_malvertising_avril_3

Bien entendu à la sortie, le malware est mal détecté :

SHA256:f26db5d1321e5e49400e5d21d916f6d28375077280d0114c1fde8667ad7b8465
Nom du fichier :2222.tmp
Ratio de détection :4 / 56
Date d’analyse :2016-04-13 10:57:56 UTC (il y a 1 minute)
AntivirusRésultatMise à jour
BaiduWin32.Trojan.WisdomEyes.151026.9950.999920160412
McAfee-GW-EditionBehavesLike.Win32.PWSZbot.cc20160413
Qihoo-360QVM20.1.Malware.Gen20160413
RisingPE:Malware.XPACK/RDM!5.1 [F]20160413

Les malwares poussés sont de type Trojan Banker.

On voit aussi toutes les difficultés pour les régies publicitaires de nettoyer leurs serveurs, les cybercriminels étant assez ingénieux.
Openx étant très visé, car très utilisé et ayant pas mal de soucis de sécurité.
J’avais d’ailleurs fait un article sur un cas d’un openx compromis : [en] OpenX Hacks example (malvertising)

Pour être protégé contre ces infections, vous devez maintenir vos logiciels à jour et notamment les plugins de vos navigateurs WEB.
Plus d’informations sur la sécurité de votre ordinateur, sur la page : Sécuriser Windows.

EDIT – 9 jours plus tard – toujours active

publihebdos_EK

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 46 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *