Websites

Die New York Times hat die Scareware Ad

the 2 traits to make you UNBEATABLE

the 2 traits to make you UNBEATABLE
Anonim

Betrüger trickten die Digital-Werbungabteilung der New York Times, um eine bösartige Anzeige für gefälschte Antivirus-Software auf der NYTimes.com Web site über dem Wochenende zu setzen, bestätigte das Unternehmen Montag.

die Zeitung hatte am Sonntag vor der Betrugsanzeige gewarnt, nachdem er etwa 100 E-Mails von besorgten Lesern erhalten hatte.

Nach Angaben der Times behaupteten die Betrüger zunächst, Internet-Telefonanbieter Vonage zu sein, und hatten scheinbar legitime Vonage-Anzeigen auf die gestellt Webseite. Irgendwann am Wochenende haben sie diese Anzeigen jedoch auf aggressive Pop-up-Anzeigen umgestellt, bei denen versucht wurde, die Opfer zu glauben, dass ihre Computer infiziert waren.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Englisch: www.mjfriendship.de/en/index.php?op…=view&id=167 Punkt des Betruges war, besorgten Computerbenutzern ein Produkt namens Personal Antivirus zu verkaufen, ein gefälschtes "Scareware" - Produkt, das Opfer mit Popup - Anzeigen bombardiert, bis sie entweder ihre Kreditkarteninformationen aushändigen oder es irgendwie schaffen, das Programm zu entfernen Beschwerden begannen hereinzubrechen, die Times vermutete zunächst, dass die Anzeige nicht autorisiert war, und zog Anzeigen von Dritten von der Website. Aber am Montag bestätigte die Sprecherin Diane McNulty, dass die Anzeige direkt an die Online-Anzeigenabteilung des Unternehmens übermittelt wurde.

"Der Täter maskierte sich als nationaler Werbetreibender und lieferte scheinbar legitime Produktwerbung für eine Woche", sagte sie per E-Mail. "Über das Wochenende wurde die Anzeige geschaltet, so dass eine aufdringliche Nachricht erschien, die eine Viruswarnung vom Computer des Lesers war."

Der Technologieexperte Troy Davis wurde mit der Anzeige getroffen, nachdem er auf eine Times geklickt hatte Geschichte über Dubai am Samstagabend. Nachdem seine Antivirensoftware ihn gewarnt hatte, den Artikel nicht zu besuchen, führte er eine Analyse der Website durch und stellte fest, dass die Times Werbetreibenden erlaubte, ein HTML-Element, das als iframe bekannt ist, in ihre Werbung einzubetten. Dies gab den Kriminellen eine Möglichkeit, eingebettete Webseiten in ihre Kopie aufzunehmen, die außerhalb der Kontrolle der Times auf einem völlig anderen Server gehostet werden konnten.

Offensichtlich warteten die Betrüger bis zum Wochenende, wenn es für die IT am schwersten wäre Mitarbeiter reagieren, bevor Sie die Anzeige durch Einfügen von neuem JavaScript-Code in diesen iframe umstellen. Dieser Code leitete den Browser von Davis auf die Website um, die eine Pop-up-Anzeige enthielt, die wie ein Windows-Systemscan aussah, der Sicherheitsprobleme auf seinem System gefunden hatte.

Es war natürlich alles nur eine Fälschung.