Web-annoncer distribuerer angrebsprogram

Artiklen blev oprindeligt publiceret den 5/1/2005

En server, der udsender reklamer for Brasilien som turistmål, misbruges til at distribuere skadevoldende programmer.

Det skriver Internet Storm Center, der har modtaget advarslen fra en af webstedets brugere. Han fortæller, at websteder, der viser reklamer fra domænet Brazilwelcomesyou.com, kan være med til at videresende farlige programmer. Når reklamen vises, undersøger Brazilwelcomesyou.com hvilken browser, brugeren anvender. Er der tale om Internet Explorer, udnytter den en sårbarhed i dette program til at placere et angrebsprogram på brugerens pc.

Internet Storm Center har informeret Brazilwelcomesyou.com om problemet. Webannoncerne vises blandt andet på webstedet Classmates.com.

En lignende metode blev anvendt af en variant af Bofra-ormen i november. Den blev spredt via webreklamer fra det tyske firma Falk Adsolutions.

Links