W ubiegłym tygodniu badacze zabezpieczeń wykryli nową falę zainfekowanych ogłoszeń, które atakują użytkowników.

Szczególne nasilenie się tych ataków odnotowano w okresie trzech dni: od 19 do 21 września. Zainfekowane banery były umieszczane na wielu popularnych witrynach internetowych, w tym na Drudge Report i Lyrics.com.

Banery reklamowe zostały wyposażone w złośliwy kod, odwołujący się do innych stron internetowych, z których przeprowadzane są ataki. Strony te wykorzystują luki w przeglądarkach internetowych, związane z formatami PDF oraz ActiveX. Powodują one zainstalowanie trojana downloadera, który z kolei umieszcza kod malware na komputerze i przekierowuje ruch www.

Ataki te nie były wyjątkiem, podobne przypadki odnotowywane były od początku lipca. Jednakże zdaniem naukowców, złośliwe oprogramowanie wykorzystywane do ataków PDF było szczególnie trudne do wykrycia.