وأشار تحليل حديث إلى أن شركة “ياهو” تعاملت مع هذه المشكلة وإلى أن حركة البيانات التي تعرضت للهجوم من قبل البرمجية الخبيثة قد انخفضت على نحو كبير، هذا إلى جانب الكشف عن أن الإعلانات المصابة جاءت في صيغة “آي فريم” يستضيفها عدد من النطاقات المُحدَثة مؤخرًا جدًا.
وبحسب شركة “فوكس – آي تي تقوم الإعلانات بإعادة توجيه المستخدم إلى موقع يستخدم أداة لاستغلال الثغرات تُعرف (Magnitude)، كما يظهر أن جميع الإعلانات تأتي من عنوان “بروتوكول إنترنت” (IP) واحد يقع في هولندا.
وتقوم أداة استغلال الثغرات المستخدمة باستغلات تلك الموجودة على برمجية “جافا” المستخدمة على أجهزة الضحايا لتقوم بعدها بتثبيت مجموعة من البرمجيات الخبيثة، ذكرت “فوكس – آي تي” منها، “آندروميدا” (Andromeda)، و “تينبا/زوسي” (Tinba/Zusy)، وغيرها.
0 التعليقات:
إرسال تعليق