Les liens sponsorisés de Google exploités par des pirates

Un chercheur en sécurité de l'Exploit Prevention Labs vient de mettre le doigt sur une nouvelle possibilité de diffuser des codes malicieux par le biais de Google. La méthode en question passe par la réservation de liens sponsorisés. L'idée est de les faire pointer vers un serveur chargeant un virus sur le poste utilisateur. Un site russe utilisant cette méthode a été repéré. Il exploite une faille Windows (dans le composants d'accès aux données) permettant d'ouvrir une porte de derrière. Parmi les mots clés retenus par ce site : "Better business bureau," "Auto Show", "Auto tour" et "Florida Business Opportunity Law".

Serveurs / Virus