- Kommentare: 0 - Software

BSI warnt vor Werbebannern mit Javascript-Malware

BSI Logo s
Das BSI hat kompromittierte OpenX-Server identifiziert, die Werbebanner auf viel besuchten deutschsprachigen Webseiten ausliefern. Die Verbreitung von Schadprogrammen durch Werbebanner erfolgt durch Drive-By-Exploits.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor schädlichen Werbebannern, die in großem Umfang zur Verbreitung von Schadprogrammen durch Drive-by-Exploits genutzt werden. Die Sicherheitslücken in den OpenX-Servern sind bereits seit Monaten bekannt. Die Angreifer nutzen demnach Schwachstellen der OpenX-Webserver aus, um Werbebanner mit Javascript-Malware auszuliefern, die wiederum auf Exploit-Kits verweisen. Diese nutzen unter anderem die kürzlich bekannt gewordenen Schwachstellen in Java und dem Microsoft Internet Explorer aus.

Das Computer-Notfallteam CERT-Bund des BSI hatte in den vergangenen Tagen zunehmend kompromittierte OpenX-Server identifiziert, die Werbebanner auf viel besuchten deutschsprachigen Webseiten ausliefern. Die Betreiber der OpenX-Server wurden über den Sachverhalt informiert. "Es ist jedoch davon auszugehen, dass noch eine Vielzahl weiterer OpenX-Server betroffen ist", erklärt das BSI.
VERWANDTE NEWS
23.04. 08:52 Dragon Age: Inquisition kommt am 9. Oktober EA gibt den offiziellen Verkaufsstart von Dragon Age: Inquisition bekannt. Das Rollenspiel wird a...
28.03. 11:36 Microsoft bringt Office auf das iPad Microsoft gibt die Verfügbarkeit von Office für das iPad bekannt.
28.03. 10:27 Dead Space Gratis auf Origin EA verteilt kostenlos das Spiel Dead Space auf der Spieleplattform Origin.
VERWANDTE ARTIKEL
dolphin secure – Sicheres Internet für Kinder? Die in Deutschland ansässige Dolphin Media Germany AG präsentiert mit ...
Kurztest: MySecurityCenter PC Performace Optimizer Die Firma MySecurityCenter gehört zur Europe Capital Limited (ECL) Grup...
Kurztest: MySecurityCenter OnlineBackup Die Firma MySecurityCenter gehört zur Europe Capital Limited (ECL) Grup...
Man muss registriert und eingeloggt sein, um Kommentare schreiben zu können.