London Stock Exchange site shows ma

London Stock Exchange site shows malicious adverts
Booby-trapped adverts that hit visitors with fake security software have been discovered on the London Stock Exchange (LSE) website.
Analysis of the LSE site suggests that over the last 90 days, about 363 pages had hosted malware.
The LSE said its site was now safe and an investigation showed that ads provided by a third party were the culprit.
One victim claimed his PC was made unusable after being infected.
Security expert Paul Mutton fell victim when he viewed the site on 27 February.
He visited the LSE homepage to find out why some people reported that they could not access it.
The site was blocked by Firefox, he said, but accessible via Google's Chrome browser.
"It seemed to work with Chrome but then a few seconds later, without having to click on anything, pop-ups started to appear," he said.
The malicious code closed down several of the programs Mr Mutton was using and stopped new ones being started.
"I visited the site and it compromised my machine," said Mr Mutton.
While he was fighting to regain control of his machine, the malware kicked off fake virus alerts in pop-up windows. One window was a fake security scanner which claimed it had detected lots of different malware on the PC.
Mr Mutton said his machine fell victim despite being updated with the latest batch of virus definitions earlier in the day.
Bad ads
Analysis of the LSE homepage by Google's safe browsing scheme, which scans web pages for malicious code, found the site had been listed for "suspicious activity 6 time(s) over the past 90 days".
The last time it discovered malicious activity on the site was on 27 February, the day Mr Mutton visited.
Of the 1112 pages that Google scanned on the LSE site over the last 90 days, 363 were found to be hosting malware. The malicious code it found included scripting exploits and trojans.
Graham Cluley, senior technology consultant at security firm Sophos, said: "Our suspicion would be that it was the third-party advertising network running via the site that delivered the malware."
"This so-called 'malvertising' is big business for cyber criminals," said Mr Cluley.
"If they are able to plant their poisonous adverts in the streams being used by major websites then it can spread their attacks far and wide," he said.
While many sites rely on third-parties to provide adverts, that can have its risks, said Mr Cluley.
"Unfortunately when an infection does get through it's likely that the users will blame the website, not the ad network," he said.

Kết quả (Việt) 1:

Trang web sở giao dịch chứng khoán London cho thấy quảng cáo độc hạiMắc kẹt chim điên quảng cáo nhấn khách truy cập với phần mềm bảo mật giả mạo đã được phát hiện trên trang web của London Stock Exchange (LSE).Phân tích của các trang web LSE cho thấy rằng trong 90 ngày qua, khoảng 363 trang có lưu trữ phần mềm độc hại.LSE nói trang web của nó bây giờ là an toàn và một cuộc điều tra cho thấy rằng quảng cáo được cung cấp bởi một bên thứ ba đã là thủ phạm.Một trong những nạn nhân cho máy tính của mình đã được thực hiện không sử dụng được sau khi bị nhiễm.Bảo mật chuyên gia Paul Mutton đã giảm nạn nhân khi ông xem các trang web ngày 27 tháng 2.Ông viếng thăm trang chủ của LSE để tìm hiểu tại sao một số người báo cáo rằng họ có thể không truy cập vào nó.Các trang web đã bị chặn bởi Firefox, ông nói, nhưng có thể truy cập thông qua trình duyệt Chrome của Google."Nó dường như làm việc với Chrome, nhưng sau đó một vài giây sau, mà không cần phải bấm vào bất cứ điều gì, cửa sổ bật lên bắt đầu xuất hiện," ông nói.Mã độc hại, đóng cửa một số chương trình ông thịt cừu đã sử dụng và dừng lại những cái mới được bắt đầu."Tôi viếng thăm các trang web và nó tổn hại máy tính của tôi," nói ông Mutton.Trong khi ông đã chiến đấu để giành lại quyền kiểm soát của máy tính của mình, phần mềm độc hại khởi động giả vi rút cảnh báo trong cửa sổ bật lên. Một cửa sổ là một máy quét an ninh giả mạo mà tuyên bố nó có phát hiện rất nhiều phần mềm độc hại khác nhau trên máy PC.Thịt cừu ông cho biết máy tính của mình đã giảm nạn nhân mặc dù đang được Cập Nhật với lô định nghĩa virus, đặt trước đó trong ngày.Tình trạng quảng cáoPhân tích của trang chủ LSE bởi của Google an toàn duyệt đề án, mà quét trang web cho mã độc hại, tìm thấy các trang web đã được liệt kê cho "hoạt động đáng ngờ 6 time(s) trong 90 ngày qua".Thời gian qua nó phát hiện ra các hoạt động độc hại trên trang web là ngày 27 tháng 2, ngày truy cập ông Mutton.Trang 1112 Google quét chỗ LSE qua 90 ngày vừa qua, 363 đã được tìm thấy lưu trữ phần mềm độc hại. Mã độc hại, nó tìm thấy bao gồm kịch bản khai thác và trojans.Graham Cluley, công nghệ cao cấp chuyên gia tư vấn tại công ty an ninh Sophos, nói: "chúng tôi nghi ngờ sẽ là rằng nó đã là mạng quảng cáo bên thứ ba chạy qua trang web phân phối phần mềm độc hại.""Này cái gọi là 'malvertising' là doanh nghiệp lớn cho bọn tội phạm mạng," cho biết ông Cluley."Nếu họ có thể trồng của quảng cáo độc trong các dòng được sử dụng bởi các trang web lớn sau đó nó có thể lây lan cuộc tấn công của họ xa và rộng," ông nói.Trong khi nhiều trang web dựa trên bên thứ ba để cung cấp quảng cáo, mà có thể có rủi ro của nó, cho biết ông Cluley."Thật không may khi nhiễm trùng có được thông qua nó là khả năng rằng những người sử dụng sẽ đổ lỗi cho các trang web, không phải là mạng lưới quảng cáo," ông nói.

Kết quả (Việt) 2:

London Stock Exchange trang web hiển thị quảng cáo độc hại
Booby-kẹt quảng cáo mà đánh khách với phần mềm bảo mật giả mạo đã được phát hiện trên (LSE) website London Stock Exchange.
Phân tích các trang web LSE cho thấy rằng trong 90 ngày qua, khoảng 363 trang đã được lưu trữ phần mềm độc hại .
LSE cho biết trang web của nó là bây giờ an toàn và một cuộc điều tra cho thấy rằng quảng cáo được cung cấp bởi một bên thứ ba là thủ phạm.
Một nạn nhân tuyên bố máy tính của mình đã được thực hiện không sử dụng được sau khi bị nhiễm.
Chuyên gia bảo mật Paul Mutton đã là nạn nhân khi xem các trang web trên 27 tháng hai .
Ông đã đến thăm trang web của LSE để tìm hiểu lý do tại sao một số người cho biết họ không thể truy cập vào nó.
Các trang web đã bị chặn lại bởi Firefox, ông nói, nhưng có thể truy cập thông qua trình duyệt Chrome của Google.
"Nó dường như làm việc với Chrome nhưng sau đó một vài giây sau , mà không cần phải bấm vào bất cứ điều gì, pop-up bắt đầu xuất hiện, "ông nói.
Đoạn mã độc hại đã đóng cửa một số các chương trình Mr Thịt cừu đã được sử dụng và dừng lại những người mới được bắt đầu." Tôi đã đến thăm trang web và nó bị xâm nhập máy tính của tôi, "Ông Thịt cừu. Trong khi ông đang chiến đấu để giành lại quyền kiểm soát máy tính của mình, các phần mềm độc hại đã khởi động cảnh báo virus giả mạo trong các cửa sổ pop-up. Một cửa sổ là một máy quét bảo mật giả mạo mà tuyên bố đã phát hiện được rất nhiều phần mềm độc hại khác nhau trên máy tính. Ông Mutton cho biết máy của mình đã là nạn nhân dù đã được cập nhật với hàng loạt mới nhất của định nghĩa virus trước đó trong ngày. Quảng cáo Bad Phân tích của trang chủ LSE bởi chương trình duyệt web an toàn của Google, có thể quét các trang web cho các mã độc hại, tìm thấy trang web này đã được liệt kê cho "nghi ngờ hoạt động 6 thời gian (s) trong 90 ngày qua". Lần cuối cùng nó phát hiện ra hoạt động độc hại trên trang web là vào ngày 27 tháng Hai, ngày ông Mutton thăm. Trong số 1112 trang mà Google quét trên trang web LSE trong 90 ngày qua, 363 đã được tìm thấy sẽ được lưu trữ phần mềm độc hại. Mã độc này nó được tìm thấy bao gồm khai thác kịch bản và trojans. Graham Cluley, cố vấn công nghệ cao cấp của hãng bảo mật Sophos, cho biết: "nghi ngờ của chúng tôi sẽ được rằng nó là mạng quảng cáo của bên thứ ba đang chạy qua các trang web có giao phần mềm độc hại." "Điều này cái gọi là "quảng cáo độc hại" là doanh nghiệp lớn cho bọn tội phạm mạng ", ông Cluley nói." Nếu họ có thể trồng quảng cáo độc của họ trong các dòng suối đang được sử dụng bởi các trang web lớn thì nó có thể lây lan tấn công xa và rộng, "ông nói. Trong khi rất nhiều các trang web dựa trên các bên thứ ba để cung cấp quảng cáo, có thể có rủi ro của nó, cho biết ông Cluley. "Thật không may khi có nhiễm trùng không có được thông qua nó có khả năng mà người dùng sẽ đổ lỗi cho các trang web, không phải là mạng quảng cáo", ông nói.