Yahoo Werbeserver verbreiten Malware

Die Yahoo Werbeserver (ads.yahoo.com) verbreiten seit einigen Tagen Malware.

Fox IT hat bei der Überprüfung von verdächtigen Aktionen bei Kunden festgestellt, dass sie sich beim Besuch von Yahoo.com mit Malware infiziert haben.

Daraufhin hat Fox IT den Infektionsweg analysiertEs wird, wie so oft, eine Java Lücke ausgenutzt und dann Malware auf den Rechnern der Besucher installiert (z.B. ZeuS, Andromeda, Dorkbot/Ngrbot, Advertisement clicking malware, Tinba/Zusy, Necurs).

Der Infektionsweg sieht nach Recherchen von Fox IT so aus:

yahoo-malware