涔愯儢浠ｈ喘鍏嶄唬鐞嗙増

　呵夺のマルバタイジングのキャンペ〖ンが绩すのは、ブラウザに嘎らず弓桂を山绩するプラットフォ〖ムというものは苟封に滦する倘敝がないということだ。

　弓桂を山绩する、ありふれた润ブラウザのアプリケ〖ションの毋に、Skypeがある。笆布のような茶咙は、钱看なSkypeユ〖ザにはおなじみのものだろう。

Skypeの弓桂

　候屉までは、これはたいして妊わしいものではなかった。AppNexus∈adnxs.com∷という弓桂プラットフォ〖ム沸统でのマルバタイジングˇキャンペ〖ンによる、佰撅なピ〖クを碰家のグラフ惧で誊にするまでは。

　碰家が囱卢した、炊厉させるプラットフォ〖ムにはSkypeが崔まれていた。ブラウザの嘲婶にあるプラットフォ〖ム惧に弓桂を山绩したとしても、ブラウザからアクセスできないことでユ〖ザが逼读を减けなくなるわけではないのは督蹋考い。

http://ams1.ib.adnxs.com/if?e=wqT_3QLNBPBCRA[...]uAQA&s=1d86c6[...]&referrer=skype.com
    led to http://dwuplaszczyznowosc.checkcashingbridgeport.com/boards/index.php
http://ams1.ib.adnxs.com/if?e=wqT_3QLVBPQAAU[...]uAQA&s=a9adea[...]&referrer=skype.com
    led to http://staraly1savage.bendovr.com/forums/viewtopic.php

　ただSkypeを弹爬に炊厉が幌まったのは、これが介めてではない。笆涟にも、フォ〖ラムやセキュリティニュ〖スでSkypeのシナリオについて鼠桂がなされている。

　海搀のキャンペ〖ンでは、呵姜弄にエクスプロイトキットAnglerにリダイレクトされる。

　もちろん舍奶のブラウザでのアクセスもあるが、これはこの苟封がSkypeユ〖ザを筛弄にしているわけではないことを罢蹋する。ブラウザを蝗脱するユ〖ザのために、碰家で囱弧をした炊厉沸烯の毋を笆布に刁げる。

ユ〖ザがebay.itを爽れる
ebay.itは、ad-emea.doubleclick.netから弓桂を艰ってくる
doubleclick.netは、fra1.ib.adnxs.comから弓桂を艰ってくる
adnxs.comは、Anglerエクスプロイトキットのランディングペ〖ジであるeleison.virtualrealitybros.comへリダイレクトする
Anglerエクスプロイトキットが、TeslaCryptというランサムウェアをダウンロ〖ド、インスト〖ルする

　TeslaCryptに炊厉したマシンには、笆布のメッセ〖ジが山绩される。

　adnxs.comへリダイレクトする客丹のWebサイトとしては戮にゲ〖ム簇息サイト∈wowhead.com、gsn.com、zam.com、wikia.com∷、ニュ〖スサイト∈dailymail.co.uk∷、msn.comのようなインタ〖ネットポ〖タルなどがある。

　海搀のキャンペ〖ンは润撅に庐やかに姜冯したように斧える。キャンペ〖ンが宠券なときに紊かったことと咐えば、碰家のユ〖ザはこの都耙から瘦割されていた爬である。碰家ではExploit:JS/AnglerEK.Dとして、Anglerを浮梦している。

′′付矢へのリンク

Anglerを流りつけるSkype沸统のマルバタイジング

トラックバックURL

Anglerを流りつけるSkype沸统のマルバタイジング

≈ヘルシンキ券∽カテゴリの呵糠淡祸

≈by¨カルミナˇアキノ∽カテゴリの呵糠淡祸

トラックバックURL