Campanha de malvertising revela nova versão do ransomware Cryptowall

No dia 22 de outubro, a equipe de profissionais de segurança da Proofpoint detectou a versão mais recente do ransomware Cryptowall, que atingiu muitos usuários menos devido à sua liberação por meio de uma campanha de publicidade maliciosa.

A distribuição desse tipo de malvertising chegou a essas pessoas via anúncios maliciosos mostrados em um número considerável de sites de alto perfil, incluindo propriedades que fazem parte dos domínios de Yahoo!, Match.com e AOL.

Segundo a Proofpoint, a campanha agressiva de malvertising começou no final de setembro e alavancou um ritmo maior no mês de outubro, atingindo seu ápice por volta do dia 18 deste mês. Ainda de acordo com os pesquisadores, tudo indica que cybercriminosos conseguiram “ganhar” pelo menos US$ 750 mil nesse período.

Conforme declararam os pesquisadores, malvertising é o segmento que apresenta o nível de projeção mais rápido de técnicas de ataque, mas é muito difícil de obter uma visão perceptível dos anúncios maliciosos, porque eles são exibidos apenas para as vítimas às quais se destinam. “Os ataques são especialmente agressivos por duas razões: primeiro, aproveitando as vantagens que a rede de publicidade online dá aos atacantes, com a capacidade de direcionar grupos específicos. Os atacantes podem garantir a infecção através de um conjunto demográfico ou a partir de um alvo designado. Segundo, porque há muitos players disponíveis na “supply chain”, por meio da qual um determinado anúncio passa. Dessa forma, os criminosos podem evitar a detecção de forma muito mais fácil.

Com informações de Under-Linux