Un ataque de malware (software malicioso) contra el servidor de publicidad de Yahoo en los últimos días afectó a miles de usuarios en varios países, dijo una firma de seguridad en internet.
En un entrada de blog, Fox-IT dijo que los servidores de Yahoo estaban liberando un “kit exploit” que explotó las vulnerabiliades en Java e instalaba malware.
“Los clientes que visitaron yahoo.com
recibieron publicidades de ads.yahoo.com", dijo la firma. “Algunos
avisos publicitarios eran maliciosos”.
Fox-IT, una compañía de Países Bajos, se enfoca en cíberdefensa.
La firma estima que decenas de miles de usuarios fueron afectados cada hora.
“Teniendo en cuenta la tasa típica de infección de 9 %, esto
resultaría en alrededor de 27.000 infecciones cada hora”, dijo la
compañía. “Con base en la misma muestra, los países más afectados por el
kit de exploit son Rumania, Reino Unido y Francia. En este momento no
es claro por qué esos países son los más afectados, pero probablemente
se debe a la configuración de las publicidades maliciosas en Yahoo”.
Si una computadora infectada con malware es conectada a una red, los atacantes con frecuencia pueden acceder a otros sistemas y servidores conectados.
Yahoo dijo que estaba al tanto de los problemas de seguridad.
“En Yahoo, nos tomamos muy seriamente los temas de seguridad y
privacidad”, dijo en un comunicado la empresa el sábado en la noche.
“Recientemente identificamos una publicidad diseñada para difundir
malware a algunos de nuestros usuarios. Inmediatamente la retiramos y
seguiremos monitoreando y bloqueando cualquier aviso usado para esa
actividad”.
La firma de seguridad dijo que no se sabe con certeza quién está
detrás del ataque, pero parece que fue “con motivos financieros”. No
proporcionó más detalles.
La investigación reveló que la primera señal de infección fue el 30 de diciembre.
0 comentarios:
Publicar un comentario