Zainfekowali 250 mln komputerów, aby zwiększyć wpływy z reklam

W Polsce ofiarami jest aż jedna trzecia sieci firmowych.

Zmodyfikowane przeglądarki na zaatakowanych komputerach generują odsłony reklam, na których zarabia Rafotech, duża agencja digital-marketingu z siedzibą w Pekinie. Zespół badawczy firmy Check Point Software Technologies odkrył dużą operację malware, która zdołała zainfekować ponad 250 milionów komputerów na całym świecie. Zainstalowany malware, którego Check Point nazwał Fireball, przejmuje przeglądarki internetowe zamieniając je w „zombie”. W Polsce malware zainfekował blisko 1/3 sieci firmowych!

Fireball posiada dwie podstawowe funkcje – pierwsza z nich to możliwość uruchomienia dowolnego kodu na komputerach ofiar i pobrania dowolnego pliku lub złośliwego oprogramowania, natomiast druga to przejęcie urządzenia i manipulowanie ruchem internetowym zarażonych użytkowników, w celu generowania przychodów z reklam. Obecnie Fireball skupia się na instalowaniu wtyczek i dodatkowych konfiguracji, by zwiększyć odsłony swoich reklam, jednakże z łatwością może zmienić się w wiodącego dystrybutora dowolnego złośliwego oprogramowania.

Rafotech używa Fireballa w celu manipulowania przeglądarkami ofiar, ustawiając stronę startową i wyszukiwarkę na fałszywy silnik wyszukiwania, który zwyczajnie przekierowuje zapytania do Yahoo.com lub Google.com. Fałszywe wyszukiwarki posiadają tzw. „tracking pixels” służące do zbierania prywatnych informacji o użytkownikach. Fireball, jak twierdzi Check Point, może również szpiegować ofiary,  skutecznie instalować złośliwe oprogramowanie i uruchamiać dowolny złośliwy kod w zainfekowanych maszynach, tworząc w ten sposób szeroką lukę w zabezpieczeniach urządzeń oraz sieci.

Wg danych udzielonych przez Check Point Software Technologies, w Polsce aż 32,29 proc. sieci firmowych zostało zainfekowanych Fireballem. Jest to wynik wyższy niż w Rosji (24,35 proc. sieci), Czechach (18,32 proc.) czy Niemczech (9,75 proc.).

 

Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"