Yahoo tackles big 'malvertising' ca

Yahoo tackles big 'malvertising' campaign in its ad network
Yahoo said Monday it had removed malware from its advertising network, after malicious code there had gone undetected for at least six days.
Security researchers at Malwarebytes said they discovered malicious ads planted in Yahoo's network on Sunday and alerted Yahoo. The malware attack had been underway since last Tuesday, wrote Jerome Segura, a senior security researcher at Malwarebytes Labs.
The malware was found in Yahoo's ads network at ads.yahoo.com, which runs ads across Yahoo's sites like its finance, games and news portals, as well as Yahoo.com. Users may have come across the infected ads when visiting Yahoo's sites.
A Yahoo spokeswoman declined to say how many advertisers were affected. The attack used a method known as malvertising, in which attackers dupe online publishers into running malicious ads. They look like any other ads and may not require any interaction from users to infect their machines. If a visitor comes across a malicious ad, it can cause their browser to redirect to another site that attacks their computer.
In Yahoo's case, Malwarebytes detected ransomware, which encrypts files on users' computers unless they pay money to the attackers. The malware had also targeted sites hosted by Microsoft's Azure cloud platform, Malwarebytes said.
It's not the first time Yahoo's system has been hit with malvertising. Last year, an aggressive campaign was discovered that affected visitors across Yahoo and AOL's sites.
Malvertising might be becoming more prevalent in general. Last week, security company Cyphort said 10 million people may have visited websites carrying malicious ads in the last 10 days alone.
Experts advise users to keep their operating systems, browsers and browser plug-ins up to date to avoid becoming infected by malvertising. Yahoo visitors can also run a scan with their antivirus or anti-malware software, Malwarebytes said.

Kết quả (Việt) 2:

Yahoo đã khắc phục lớn chiến dịch 'quảng cáo độc hại "trong mạng lưới quảng cáo của
Yahoo cho biết họ đã loại bỏ phần mềm độc hại từ mạng quảng cáo của mình, sau khi mã độc hại có đã đi không bị phát hiện trong ít nhất là sáu ngày.
Nghiên cứu bảo mật tại Malwarebytes cho biết họ phát hiện ra quảng cáo độc hại được trồng trong mạng lưới của Yahoo trên Chủ nhật và thông báo Yahoo. Các cuộc tấn công phần mềm độc hại đã được tiến hành kể từ thứ ba tuần trước, đã viết Jerome Segura, một nhà nghiên cứu bảo mật cao cấp của Malwarebytes Labs.
Các phần mềm độc hại được tìm thấy trong mạng lưới quảng cáo của Yahoo tại ads.yahoo.com, chạy quảng cáo trên các trang web của Yahoo như tài chính, trò chơi và thông tin của mình cổng thông tin, cũng như Yahoo.com. Người dùng có thể đã đi qua các quảng cáo bị nhiễm bệnh khi đến thăm trang web của Yahoo.
Một phát ngôn viên của Yahoo từ chối cho biết có bao nhiêu nhà quảng cáo đã bị ảnh hưởng. Các cuộc tấn công sử dụng một phương pháp gọi là quảng cáo độc hại, trong đó kẻ tấn công lừa các nhà xuất bản trực tuyến vào hoạt động quảng cáo độc hại. Họ trông giống như bất kỳ quảng cáo nào khác và có thể không yêu cầu bất kỳ sự tương tác của người sử dụng để lây nhiễm máy tính của họ. Nếu một người đi qua một quảng cáo độc hại, nó có thể gây ra trình duyệt của họ để chuyển hướng đến một trang web khác tấn công máy tính của họ.
Trong trường hợp của Yahoo, Malwarebytes phát hiện ransomware, mã hóa các tập tin trên máy tính của người sử dụng, trừ khi họ phải trả tiền cho những kẻ tấn công. Các phần mềm độc hại cũng đã nhắm web được lưu trữ bởi nền tảng điện toán đám mây Azure của Microsoft, Malwarebytes nói.
Đây không phải là lần đầu tiên hệ thống của Yahoo đã được nhấn với quảng cáo độc hại. Năm ngoái, một chiến dịch tích cực đã được phát hiện ra rằng ảnh hưởng du khách trên Yahoo và các trang web của AOL.
Quảng cáo độc hại có thể trở nên phổ biến hơn nói chung. Tuần trước, công ty bảo mật Cyphort cho biết, 10 triệu người có thể truy cập các trang web mang quảng cáo độc hại trong 10 ngày qua một mình.
Các chuyên gia tư vấn cho người sử dụng để giữ cho hệ thống điều hành, trình duyệt của họ và trình duyệt plug-ins được cập nhật để tránh bị lây nhiễm bởi quảng cáo độc hại. Yahoo du khách cũng có thể chạy một quét chống virus của họ hoặc phần mềm anti-malware, Malwarebytes nói.