Conseillé, 2024

Le choix des éditeurs

La campagne contre les malwares a gonflé les vidéos pro-russes

Les logiciels malveillants

Les logiciels malveillants
Anonim

La fraude à la publicité sur le Web a également été utilisée pour augmenter le nombre de vues de certaines vidéos pro-russes sur le site DailyMotion, selon Trustwave, le fournisseur de services de sécurité.

Une enquête sur ce qui semblait strictement frauduleux "Nous ne pouvons pas savoir avec certitude qui est derrière la promotion frauduleuse des clips vidéo, mais il semble être politiquement motivé", a écrit M. Rami Kogan des SpiderLabs de Trustwave, jeudi.

[Comment faire pour supprimer les logiciels malveillants de votre PC Windows]

L'utilisation de botnets pour augmenter le nombre de vues sur les vidéos n'est pas nouvelle, mais Kogan a écrit: "C'est la première fois que nous observons la tactique utilisée promouvoir des clips vidéo avec un agenda apparemment politique. "

Une des vidéos a promu la position de la Russie sur la Crimée, qu'elle a annexée de force à l'Ukraine l'année dernière. D'autres traitaient également de questions politiques et militaires russes, bien que certains n'aient aucun lien avec la Russie. Les vidéos semblent maintenant avoir été retirées de DailyMotion.

Début avril, le Guardian a écrit un bureau à Saint-Pétersbourg dont les employés sont payés pour écrire des messages pro-russes sur les forums et les sites de médias sociaux.

Les vidéos avaient environ 320.000 vues chacune mais n'étaient pas largement partagées sur Twitter ou même commentées, écrit Kogan.

Les ordinateurs qui ont visité les vidéos ont été infectés par un cheval de Troie appelé Bedep. Certaines personnes ont été infectées après avoir visité un site Web touristique qui hébergeait Angler, un soi-disant kit d'exploitation qui tente de trouver des vulnérabilités logicielles sur un ordinateur afin de livrer des logiciels malveillants.

Le malware Bedep a été programmé pour créer un bureau virtuel caché. L'ordinateur d'une victime et exécute une instance Internet Explorer complète, a écrit Kogan. Les utilisateurs ne savaient pas ce qui se passait en arrière-plan.

Bedep a également amené ce navigateur caché à naviguer vers des sites Web personnalisés contenant des publicités afin d'augmenter les impressions d'annonces.

"L'objectif de la fraude est de générer du faux trafic aux annonces et recevoir une compensation en fonction du volume de trafic ", a écrit Kogan. «De toute évidence, les ordinateurs plus compromis entraînent plus de trafic vers les publicités, ce qui génère plus de revenus pour le fraudeur.»

Certains des ordinateurs infectés semblent alors avoir été dirigés vers des sites hébergeant d'autres kits d'exploitation tels que Neutrino et Magnitude, »

Ceux qui contrôlent Bedep« essaient de maximiser leurs profits en vendant du trafic provenant d'ordinateurs compromis à d'autres militants qui cherchent à propager leurs propres logiciels malveillants via Magnitude et Neutrino », écrit Kogan.

Top