Hujumchilar zararli reklamalarni tarqatish uchun 10 000 dan ortiq WordPress saytlarini buzib kirishdi.

Kampaniya har hafta taxminan 40 000 ta qurilmani zararlaydi. <br />

Check Point xavfsizlik tadqiqotchilari har hafta taxminan 40 000 ta qurilmani zararlaydigan yangi zararli dasturlarni tarqatish kampaniyasini aniqladilar. Tadqiqotchilarning fikriga ko’ra, kampaniya operatorlari jabrlanuvchilarni ransomware, bank troyanlari va boshqa zararli dasturlarni tarqatuvchi firibgar veb-saytlarga yo’naltirish uchun reklama tarmog’i va sotuvchilar bilan hamkorlik qilgan. Ushbu sxema kampaniyaning asosiy C&C serverining manzilidan keyin «Master134» deb nomlangan.

Hisobotga ko’ra, firibgarlar dastlab WordPress saytlarini nishonga olishgan. Tadqiqotchilar ushbu kampaniya davomida 10 000 dan ortiq saytlar buzilganligini aniqladilar. Barcha buzib kirilgan saytlar WordPress 4.7.1 versiyasida ishlaydi, bu kontentni boshqarish tizimi bo’lib, u hujumchilarga kodni masofadan turib bajarishga imkon beruvchi muhim zaiflikni o’z ichiga oladi.

Saytni buzib kirgan tajovuzkorlar foydalanuvchilarni Master134 portaliga yo’naltiradigan reklamalarni joylashtiradilar.

Master134 ning vazifasi AdsTerra reklama tarmog’ida nashriyotchining akkaunti ostida reklama maydonini targ’ib qilish edi. Keyin bu reklama maydonlari tajovuzkorlar tomonidan qurbonlarni zararli resurslarga yo’naltirish uchun sotib olingan.

Tadqiqotchilarning fikriga ko’ra, deyarli barcha reklama maydonlari AdsTerra sotuvchisi orqali sotib olingan. Xaridorlar orasida ekspluatatsiya to’plamlari (RIG, Magnitude, GrandSoft, FakeFlash), trafikni taqsimlash tizimlari (Fobos, HookAds, Seamless, BowMan, TorchLie, BlackTDS, Slyip) operatorlari va texnik yordam niqobi ostida ishlaydigan firibgar veb-saytlar bor.

«Turli xil hujumchilar guruhlari o’rtasidagi hamkorlik uchinchi tomon reklama tarmoqlari orqali muvaffaqiyatli qo’llab-quvvatlanayotganga o’xshaydi, ularning eng kattasi AdsTerra», deb ta’kidladi mutaxassislar.

«Bizning topilmalarimizga asoslanib, biz hujumchilar Master134 ga to’g’ridan-to’g’ri pul to’layotganidan shubhalanamiz. Keyin Master134 reklama tarmog’iga trafikni yo’naltirish va hatto uning manbasini yashirish uchun pul to’laydi», deya qo’shimcha qilishdi ular.