kipo
21-12-2007, 12:38 AM
เตือนภัยโทรจันแฝงในข้อความโฆษณาของกูเกิล
บิตดีเฟนเดอร์ (BitDefender) บริษัทแอนตี้ไวรัสสัญชาติโรมาเนียประกาศเตือนภัยนักท่องเน็ตทั่วโลก ระบุว่าลิงก์โฆษณาหลายจุดบนกูเกิลนั้นถูกโจมตีโดยฝีมือซอฟต์แวร์โทรจัน ผลที่เกิดขึ้นคือข้อความโฆษณาและลิงก์จะถูกเปลี่ยนแปลงโดยอัตโนมัติ ทำให้สามารถล่อลวงผู้ใช้ให้หลงเชื่อเข้าสู่เว็บไซต์แฝงไวรัสได้อย่างง่ายดาย โดยล่าสุดกูเกิลรายงานว่าได้แก้ปัญหาและควบคุมสถานการณ์เรียบร้อยแล้ว
บิตดีเฟนเดอร์ระบุว่า ทันทีที่นักท่องเน็ตคลิกลิงก์โฆษณาบนเว็บไซต์กูเกิล โทรจันที่แฝงอยู่ในลิงก์จะส่งคิวรี่หรือคำขอใช้งานไปยังเซิร์ฟเวอร์ลับแทนการส่งไปยังเซิร์ฟเวอร์ของกูเกิลเช่นปกติ (redirect) โฆษณาที่ปรากฏจึงเป็นโฆษณาของบริษัทอื่นซึ่งไม่ใช่บริษัทที่จ่ายเงินลงโฆษณากับบริการแอดเซนส์ (AdSense) ของกูเกิล
จุดนี้กูเกิลออกมายอมรับว่า ได้มีการบอกเลิกสัญญากับบริษัทที่แสดงลิงก์โฆษณาไปยังเว็บไซต์แฝงไวรัสหรือซอฟต์แวร์ประสงค์ร้ายอื่นๆแล้ว รวมถึงเว็บไซต์ที่แสดงโฆษณาผลิตภัณฑ์ซึ่งสร้างความเสียหายให้กับระบบซอฟต์แวร์ของกูเกิล
"เราดำเนินการป้องกันและลบรายการเว็บไซต์ซึ่งเป็นต้นเหตุส่งซอฟต์แวร์ประสงค์ร้าย (มัลแวร์) มาโจมตีระบบโฆษณาและระบบแสดงผลเสิร์ชของกูเกิลแล้ว โดยดำเนินการทั้งในรูปแบบตรวจสอบทีละขั้นตอน (manual) และแบบอัตโนมัติ (automate) เพื่อตรวจจับและรักษาความเรียบร้อยของระบบซอฟต์แวร์"
โทรจันหรือม้าโทรจันคือเชื่อเรียกโปรแกรมซึ่งมีความสามารถในการแฝงตัวเข้าสู่ระบบคอมพิวเตอร์โดยไม่มีสิ่งใดตรวจจับได้ การโจมตีระบบจับคู่โฆษณาตามคำสืบค้นนามแอดเซนส์ของโทรจันที่เกิดขึ้นทำให้บิตดีเฟนเดอร์ตั้งข้อสังเกตว่า สถานการณ์ดังกล่าวคือสถานการณ์อันตรายที่ทำความเสียหายทั้งกับผู้ใช้และกลุ่มเว็บมาสเตอร์
"ผู้ใช้ได้รับผลกระทบแน่เพราะลิงก์ลวงที่ปรากฏมีความเป็นไปได้สูงว่าจะแฝงไวรัสไว้ ขณะที่เว็บมาสเตอร์จะได้รับผลกระทบเพราะโทรจันจะทำให้ผู้ใช้งานเว็บไม่สนใจชมโฆษณาภายในเว็บอีก แน่นอนว่าจะทำให้รายรับของเว็บหายไป" ตัวแทนของบิตดีเฟนเดอร์อธิบาย
บิตดีเฟนเดอร์ตั้งชื่อโทรจันนี้ว่า Trojan.Qhost.WU จำแนกระดับการแพร่กระจายอยู่ที่ระดับต่ำ และมีความร้ายแรงระดับกลาง
source http://www.manager.co.th/CyberBiz/ViewNews...D=9500000151207 (http://www.manager.co.th/CyberBiz/ViewNews.aspx?NewsID=9500000151207)
บิตดีเฟนเดอร์ (BitDefender) บริษัทแอนตี้ไวรัสสัญชาติโรมาเนียประกาศเตือนภัยนักท่องเน็ตทั่วโลก ระบุว่าลิงก์โฆษณาหลายจุดบนกูเกิลนั้นถูกโจมตีโดยฝีมือซอฟต์แวร์โทรจัน ผลที่เกิดขึ้นคือข้อความโฆษณาและลิงก์จะถูกเปลี่ยนแปลงโดยอัตโนมัติ ทำให้สามารถล่อลวงผู้ใช้ให้หลงเชื่อเข้าสู่เว็บไซต์แฝงไวรัสได้อย่างง่ายดาย โดยล่าสุดกูเกิลรายงานว่าได้แก้ปัญหาและควบคุมสถานการณ์เรียบร้อยแล้ว
บิตดีเฟนเดอร์ระบุว่า ทันทีที่นักท่องเน็ตคลิกลิงก์โฆษณาบนเว็บไซต์กูเกิล โทรจันที่แฝงอยู่ในลิงก์จะส่งคิวรี่หรือคำขอใช้งานไปยังเซิร์ฟเวอร์ลับแทนการส่งไปยังเซิร์ฟเวอร์ของกูเกิลเช่นปกติ (redirect) โฆษณาที่ปรากฏจึงเป็นโฆษณาของบริษัทอื่นซึ่งไม่ใช่บริษัทที่จ่ายเงินลงโฆษณากับบริการแอดเซนส์ (AdSense) ของกูเกิล
จุดนี้กูเกิลออกมายอมรับว่า ได้มีการบอกเลิกสัญญากับบริษัทที่แสดงลิงก์โฆษณาไปยังเว็บไซต์แฝงไวรัสหรือซอฟต์แวร์ประสงค์ร้ายอื่นๆแล้ว รวมถึงเว็บไซต์ที่แสดงโฆษณาผลิตภัณฑ์ซึ่งสร้างความเสียหายให้กับระบบซอฟต์แวร์ของกูเกิล
"เราดำเนินการป้องกันและลบรายการเว็บไซต์ซึ่งเป็นต้นเหตุส่งซอฟต์แวร์ประสงค์ร้าย (มัลแวร์) มาโจมตีระบบโฆษณาและระบบแสดงผลเสิร์ชของกูเกิลแล้ว โดยดำเนินการทั้งในรูปแบบตรวจสอบทีละขั้นตอน (manual) และแบบอัตโนมัติ (automate) เพื่อตรวจจับและรักษาความเรียบร้อยของระบบซอฟต์แวร์"
โทรจันหรือม้าโทรจันคือเชื่อเรียกโปรแกรมซึ่งมีความสามารถในการแฝงตัวเข้าสู่ระบบคอมพิวเตอร์โดยไม่มีสิ่งใดตรวจจับได้ การโจมตีระบบจับคู่โฆษณาตามคำสืบค้นนามแอดเซนส์ของโทรจันที่เกิดขึ้นทำให้บิตดีเฟนเดอร์ตั้งข้อสังเกตว่า สถานการณ์ดังกล่าวคือสถานการณ์อันตรายที่ทำความเสียหายทั้งกับผู้ใช้และกลุ่มเว็บมาสเตอร์
"ผู้ใช้ได้รับผลกระทบแน่เพราะลิงก์ลวงที่ปรากฏมีความเป็นไปได้สูงว่าจะแฝงไวรัสไว้ ขณะที่เว็บมาสเตอร์จะได้รับผลกระทบเพราะโทรจันจะทำให้ผู้ใช้งานเว็บไม่สนใจชมโฆษณาภายในเว็บอีก แน่นอนว่าจะทำให้รายรับของเว็บหายไป" ตัวแทนของบิตดีเฟนเดอร์อธิบาย
บิตดีเฟนเดอร์ตั้งชื่อโทรจันนี้ว่า Trojan.Qhost.WU จำแนกระดับการแพร่กระจายอยู่ที่ระดับต่ำ และมีความร้ายแรงระดับกลาง
source http://www.manager.co.th/CyberBiz/ViewNews...D=9500000151207 (http://www.manager.co.th/CyberBiz/ViewNews.aspx?NewsID=9500000151207)