Anúncios com código malicioso podem ter aparecido nos sites do Yahoo

Pesquisadores de segurança da Malwarebytes disseram que descobriram anúncios maliciosos na rede do Yahoo no domingo e alertaram o Yahoo. O ataque de malware estava em andamento desde a última terça-feira, escreveu Jerome Segura, pesquisador sênior de segurança do Malwarebytes Labs. O malware foi encontrado na rede de anúncios do Yahoo em ads.yahoo.com, que exibe anúncios nos sites do Yahoo, como finanças. portais de jogos e notícias, bem como o Yahoo.com. Os usuários podem ter se deparado com os anúncios infectados ao visitar sites do Yahoo.

[Leia mais: Como remover malware do seu PC com Windows]

Um porta-voz do Yahoo se recusou a informar quantos anunciantes foram afetados. um método conhecido como malvertising, no qual os atacantes enganam os editores on-line para que exibam anúncios maliciosos. Eles se parecem com qualquer outro anúncio e podem não exigir nenhuma interação dos usuários para infectar suas máquinas. Se um visitante se deparar com um anúncio mal-intencionado, ele poderá redirecionar seu navegador para outro site que ataca o computador.

No caso do Yahoo, o Malwarebytes detectou ransomware, que criptografa arquivos nos computadores dos usuários, a menos que paguem dinheiro para os invasores. O malware também alvejou sites hospedados pela plataforma de nuvem Azure, da Microsoft, informou a Malwarebytes.

Não é a primeira vez que o sistema do Yahoo é atacado por malvertising. No ano passado, foi descoberta uma campanha agressiva que afetou os visitantes nos sites do Yahoo e da AOL.

O malvertising pode estar se tornando mais prevalente em geral. Na semana passada, a empresa de segurança Cyphort disse que 10 milhões de pessoas visitaram sites com anúncios maliciosos apenas nos últimos 10 dias.

Especialistas aconselham os usuários a manter seus sistemas operacionais, navegadores e plug-ins de navegador atualizados para evitar serem infectados por malvertising. Os visitantes do Yahoo também podem executar uma varredura com seu software antivírus ou anti-malware, segundo Malwarebytes.