Besuchern bekannter Web-Seiten droht Cyber-Attacke
Eine neue Angriffswelle nutzt Anzeigen auf stark frequentierte deutschsprachigen Seiten, um Nutzer mit einem Exploit-Kit zu infizieren.
Webseiten wie ebay.de, t-online.de, Arcor, Südwest Presse (swp.de), Fischkopf.de und Donaukurier sind laut Malwarebytes, einem IT-Sicherheitsanbieter, opfer einer neuen Malvertising-Kampagne. Vermutlich liegt die Zahl der angegriffenen Seiten noch deutlich höher liegen. Besuchern dieser Sites droht eine Infektion mit dem Exploit-Kit Angler und Neutrino.
Wie Malwarebytes mitteilt gelang es den Kriminellen sich das Vertrauen eines angesehenen Anzeigennetzwerkes zu gewinnen, zu der laut Blog auch die Ad-Serving-Plattform MP NewMedia gehört. Die Sicherheitsexperten haben zwei betrügerische Ad-Server identifiziert, die eine ähnliche Struktur aufweisen wie die legitime deutsche Plattform, die sie missbrauchten. Da auch weitere Ad-Server infiziert sein könnten, warnt der Sicherheitsanbieter Nutzer zu besonderer Vorsicht.
Quelle: Silicon.de