Yahoo diffuse des millions de trojan.

par **Ty-annna** Mar 11 Sep - 20:33

12 millions de chevaux de Troie, trojan, diffusés par des bannières infectées sur MySpace, PhotoBucket, TheSun.co.uk et d'autres sites web populaires.

Un réseau de publicité en ligne, acquis à 80% par Yahoo!, est devenu complice indirect de la diffusion de millions de bannières contenant un cheval de Troie (Trojan) sur MySpace, PhotoBucket et d'autres sites web. Ces bannières, diffusées par Right Media, sont estimées à 12 millions sur les 3 dernières semaines du mois d'août.

Les bannières contenaient un fichier Flash qui installait en arrière plan un cheval de Troie ouvrant une porte dérobée sur les machines Windows non mises à jour. Une simple visite de sites web populaires, tels que MySpace, PhotoBucket, TheSun.co.uk, Bebo.com ou encore UltimateGuitar.com, avec une version non protégée d'Internet Explorer suffisait à installer l'espion informatique.

Right Media propose un réseau de mise en relation entre éditeur et annonceurs, qui ressemble fortement au programme de publicité en ligne AdSense de Google, et l'origine de ces bannières contenant un cheval de Troie seraient justement un serveur d'un annonceur ayant été piraté.

Ce type d'attaques, par intermédiaires indirects, seront de plus en plus légion dans le sens ou il n'est pas actuellement possible pour les sociétés tels que Right Media ou Google de détecter ces bannières contenant des malwares. Ces malwares pourraient être programmés pour ne pas réagir sur les serveurs de validation de bannières de ces sociétés intermédiaires entre annonceurs et éditeurs.

Source: Zataz.com

par **ChrisM@ster** Mar 11 Sep - 23:02

Merci pour l'info... j'en avait entendu parler mais je n'avais pas voulu y croire...

Ty-annna a écrit:Les bannières contenaient un fichier Flash qui
installait en arrière plan un cheval de Troie ouvrant une porte dérobée
sur les machines Windows non mises à jour. Une simple visite de sites
web populaires, tels que MySpace, PhotoBucket, TheSun.co.uk, Bebo.com
ou encore UltimateGuitar.com, avec une version non protégée d'Internet
Explorer suffisait à installer l'espion informatique.

Une autre raison de ne pas utiliser Internet Explorer... trop vulnérable en cas d'attaque virale...