Attaque publicités : Attention! Mise à jour MediaPlayer

[Malekal_morte]

Grosse attaque des fausses mises à jour "Media Player" que l'on retrouve sur différentes réseaux de régies de publicités.

J'ai documenté ces dernieres, en anglais, dans le lien suivant : http://malvertising.stopmalwares.com/20 ... e-pages/2/
Ces dernières seront actives sur les sites de streaming mais pasque...

Les pages qui s'ouvrent et proposent un installeur qui embarquent des programmes parasites.





Deux adresses sont concernées :

Code : Tout sélectionner

http://petfreads.com/web/FIV/click.php
http://servads.org/web/DE/click.php

La détection : https://www.virustotal.com/fr/file/5987 ... 408007500/

SHA256: 598786e28e56256899cf4e4007acd9dc71c6c4fc09abb4c6555129cd535b7f4a
Nom du fichier : Driver_Updater.exe
Ratio de détection : 19 / 53
Date d'analyse : 2014-08-14 09:11:40 UTC (il y a 1 minute)

AVG Win32/DH{gRJ+UIEHeVRPFVGBFYEJHFOBE0GBDw} 20140814
AVware DomaIQ (fs) 20140814
Ad-Aware Gen:Variant.Adware.Strictor.61140 20140814
AntiVir TR/Dropper.Gen 20140814
Antiy-AVL Trojan[:HEUR]/Win32.AGeneric 20140814
BitDefender Gen:Variant.Adware.Strictor.61140 20140814
DrWeb Trojan.DownLoader11.27075 20140814
ESET-NOD32 a variant of Win32/SoftPulse.J 20140814
F-Secure Gen:Variant.Adware.Strictor.61140 20140814
GData Gen:Variant.Adware.Strictor.61140 20140814
K7AntiVirus Unwanted-Program ( 0040f8f21 ) 20140813
K7GW Unwanted-Program ( 0040f8f21 ) 20140813
McAfee Socrydo 20140814
McAfee-GW-Edition Socrydo 20140813
MicroWorld-eScan Gen:Variant.Adware.Strictor.61140 20140814
Norman Malware 20140814
Panda Trj/Genetic.gen 20140813
Sophos SoftPulse 20140814
VIPRE DomaIQ (fs) 20140814

Plus globalement sur ces publicitiés malicieuses, vous trouverez le lien suivant : http://forum.malekal.com/pup-optional-t ... 47819.html