Aproximadamente 100 mil usuários do Youtube foram atingidos por um malware que chegava aos computadores através dos anúncios da plataforma de vídeo. O vírus não estava no próprio site de compartilhamento de vídeos; oexploit kit, pacote feito para roubar dados ou tomar controle de softwares, ficava nos sites para onde a vítima era redirecionada ao clicar nas propagandas. O pacote usado nesse ataque se chama Sweet Orange, e tinha como alvo o Internet Explorer, Java e Flash.
O site Trendmicro monitorou os ataques nos últimos trinta dias e constatou que 95% dos usuários atingidos são dos Estados Unidos. Um dos vídeos com anúncio comprometido era de uma gravadora americana, e tinha mais de 11 milhões de visualizações. Os cyber criminosos tinham um esquema para fazer o processo não parecer suspeito. Ao clicar na propaganda, o usuário era levado a um site do governo polonês, depois redirecionado para um domínio na Holanda e ai sim chegava ao servidor onde o malware estava hospedado.
Os usuários do Internet Explorer que mantem o software atualizado não precisam se preocupar. A Microsoftlançou em maio de 2013 uma atualização de segurança contra o Sweet Orange. É recomendado para quem usa os softwares Adobe e Java atualizar os programas ou aplicar as atualizações básicas de segurança.
Site: Adrenaline UOL
Data: 15/10/14
Hora: 9h15
Seção: Notícias
Autor: mtsmognon
Link: http://adrenaline.uol.com.br/seguranca/noticias/23483/anuncios-no-youtube-infectam-mais-de-100-mil-usuarios-com-malware.html