29 января 2014
Кликфрод активизировался
Международная антивирусная компания «ESET» предупреждает о возросшей активности вируса Win32/Boaxxe.BE. Злоумышленники используют эту программу для «кликфрода» – перенаправления пользователя на рекламные сайты по договоренности с рекламодателем.
Boaxxe применяет автоматический и инициированный пользователем «кликфроды». В первом случае клики на рекламные ссылки генерируются автоматически. Во втором при поисковом запросе в одной из легальных поисковых систем вирус подставляет в результаты поиска рекламные ссылки вместо искомых.
Программа Boaxxe попадает в компьютеры посредством вредоносных ссылок или рассылок. Вирус распространяется участниками мошеннической партнерской программы в русскоязычном сегменте сети. С сентября 2013 года к партнерской программе присоединились более сорока новых участников.
Согласно статистике, за два месяца один из участников заразил трояном Boaxxe свыше 3300 устройств. Если экстраполировать эти данные, то получается, что за счет сорока новых «партнеров» заражению подверглись не менее 100 000 пользователей.
Программа использует различные механизмы внедрения и заражения, в зависимости от используемого браузера, а также умеет скрываться от антивирусных сканеров. Троян также избегает обнаружения самим пользователем. Когда выполняется поисковый запрос с использованием ключевого слова, вирус отправляет его в собственную поисковую систему, которая возвращает список подходящих рекламных сайтов. При отсутствии рекламных сайтов, относящихся к данному ключевому слову, перенаправление не выполняется. Если в поисковых запросах фигурируют ссылки на Wikipedia, Facebook или Twitter, содержание которых известно пользователям, перенаправление также не выполняется.
