Hace poco comentaba el caso del programa falso HDD Plus propagado por medio de las plataformas publicitarias de Google y Microsoft, ahora se ha detectado un ataque similar que aprovecha vulnerabilidades conocidas de Openx (un administrador de publicidad muy utilizado en internet).
Cuando un usuario accede a un sitio infectado se ejecutan una serie de exploits y se instala automáticamente un falso programa llamado HDD Tools, clon de HDD Plus, UltraDefragger, HDD Defragmenter, Quick Defragmenter y muchos otros:
En el blog de Armorize están publicados todos los detalles, según las estadísticas pertenecientes a un dominio malicioso, comprobaron que al menos 200 personas eran infectadas por hora.
Por último recordar que si eres webmaster y tienes instalado Openx, hay que mantenerlo actualizado!