Čtvrtek 21. října 2021, svátek má Brigita
  • schránka
  • Přihlásit Můj účet
  • Čtvrtek 21. října 2021 Brigita

Webové stránky prodejce CZC.cz šířily vir. Mohl za to reklamní systém

  14:59
Návštěvníci webových stránek prodejce elektroniky CZC.cz mohli za určitých okolností čelit útoku vyděračského viru. Problém se objevil i na jiných stránkách a šířil se prostřednictvím reklamní sítě, kterou tento server využívá.

Ilustrační snímek | foto: Profimedia.cz

Nový závadný kód označovaný jako Greenflash Sundown, který se podle bezpečnostní společnosti Trend Micro začal šířit letos v červnu, dorazil i do České republiky. Konkrétně jej popsala na svém blogu antivirová společnost Avast, jejíž zákazníci se s ním setkali při návštěvě stránek obchodníka CZC.cz.

Ukázka škodlivého kódu GreenFlash Sundown na stránkách CZC.cz.

Ukázka škodlivého kódu GreenFlash Sundown na stránkách CZC.cz.

„Malware se šířil prostřednictvím exploit kitu GreenFlash Sundown a zneužíval zejména reklamní agenturu napojenou na web společnosti CZC.cz. S tou Avast spolupracoval na odstranění problému a situace je nyní pod kontrolou,“ píše společnost na svém blogu.

Podle Avastu nebyl nebezpečný kód mířen přímo na server obchodníka, ale zneužíval prodejce online reklamy. Svědčí o tom i adresy dalších serverů, jejichž prostřednictvím se kód šířil po celém světě.

Seznam domén, kde byl objeven závadný kód

r.czc.cz, ads.adsolut.in, ads.acb.com, topnews.si, openx.birdpix.nl, adv.arna.ir, ra.gdi.cz, ad.temusados.com.br, adserver.abanca.com, adserver.musicpublishers.nl, www.handfulhost.com, jointjedraaien.nl, ads.radiocapris.si, www.amsterdamadvertisingnetwork.nl, ads.livesportmedia.eu, ads.wwe-media.de

Zdroj: Avast

Jak vyplynulo z analýzy, ohroženi byli uživatelé starších verzí prohlížeče Internet Explorer. Pokud s tímto prohlížečem navštívili stránku se závadným kódem, ten prohlížeč rozpoznal a pomocí dalšího kódu, který stáhl z jiného webu, testoval, zda má potenciální oběť nějakou starší verzi tohoto prohlížeče s neopravenou chybou ve Flash Playeru. Pak se automaticky stáhl vir. 

Ten může mít různé schopnosti od vyděračského ransomwaru přes program  nelegálně těžící kryptoměnu až po krádeže hesel. Jiných prohlížečů a aktuální verze Internet Exploreru se chyba netýká

Potvrzuje to i vyjádření CZC.cz pro Technet.iDNES.cz. „Chybu způsobenou systémem třetí strany pro nasazování reklamních bannerů, která umožnila vložit útočníkovi potenciálně škodlivý kód, jsme bezprostředně po objevení opravili. Problém se mohl za určitých okolností dotknout necelého jednoho procenta uživatelů našeho e-shopu. Jedná se o tu část návštěvníků, kteří používají neaktualizovaný prohlížeč Internet Explorer. Uživatelé ostatních prohlížečů mohli zaregistrovat varovnou hlášku, nicméně žádné bezprostřední nebezpečí jim nehrozilo. Tato situace urychlila vývoj a spuštění vlastního systému, díky kterému by se podobná situace neměla v budoucnu opakovat,“ vysvětlila mluvčí společnosti Michaela Balarinová.

Autor:
  • Nejčtenější

Test sluchátek: Z šesti novinek nás nejvíce nadchly ty nejlevnější

Premium Test zcela bezdrátových sluchátek přinesl docela neobvyklé překvapení: úplně nejlevnější model v celkovém hodnocení...

Hledá se náhrada za gripeny. Zkusili jsme udělat tendr „nanečisto“

Páteří českého vojenského letectva je v současné době čtrnáct kusů bojového letounu Saab JAS-39 Gripen, pronajatých od...

Weby vás tajně sledují prostřednictvím otisku zařízení

Na světě je téměř 1,9 miliardy internetových stránek. Mnohdy slouží k pokoutným účelům a dost často z nich obchodníci...

KOMENTÁŘ: Budoucnost operačního systému je v jeho pronájmu

Ač to na první pohled není patrné, svět se pomalu chystá na další revoluční změnu. V budoucnu si věci nebudeme kupovat,...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Apple vylepšil svá oblíbená sluchátka a absurdně zlevnil hudební službu

Pondělní záplava novinek se v nemalé míře soustředila na zvukové a hudební produkty. Podrobně vás jimi provedeme.

Váš syn bude žít jen pár týdnů. Zpověď matky zesnulého hokejisty Buchtely

Premium Přežít své dítě. Pro každého rodiče ta nejhorší představa. Teprve dvacetiletý hokejista Ondřej Buchtela zemřel loni v...

Test sluchátek: Z šesti novinek nás nejvíce nadchly ty nejlevnější

Premium Test zcela bezdrátových sluchátek přinesl docela neobvyklé překvapení: úplně nejlevnější model v celkovém hodnocení...

Jak se rodí sebevražda. Psychiatr Höschl nejen o schizofrenii a depresi

Premium Jak velká musí být síla, která člověka dožene k tomu, že si sám dobrovolně vezme život? Jaké jsou poslední myšlenky...

  • Další z rubriky

Google, Facebook, Apple, YouTube. Víte, co se stane s vašimi online účty po smrti?

Premium Pokud zrovna neřádí pandemie, zemře na celém světě denně v průměru 150 tisíc lidí. Mimo jiné po nich zůstanou e-mailové...

Weby vás tajně sledují prostřednictvím otisku zařízení

Na světě je téměř 1,9 miliardy internetových stránek. Mnohdy slouží k pokoutným účelům a dost často z nich obchodníci...

Osmička funkcí Google disku, které byste si možná přáli znát dříve

Google disk patří mezi celosvětově nejoblíbenější služby cloudového úložiště. Uživatel může zdarma využít 15GB prostor,...

Zjistěte, zda umíte správně používat správce hesel

Dříve se řada uživatelů kromě paměti spoléhala při „ukládání“ hesla na to, že je vede třeba v nějakém notýsku. Dnes...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Přežili krizi i povodně. Dnes mají vyprodáno na půl roku dopředu

Podnikat začal Pavel Jech krátce po revoluci. Zažil vzestupy i pády, letos rodinná firma oslaví již třicet let na trhu....

Kvůli nárůstu cen na trhu končí další dodavatelé plynu a elektřiny

V pondělí ukončí dodávky všem odběratelům po firmě Bohemian Energy další společnost, tentokrát děčínská Kolibřík...

Psychiatr mě sexuálně napadl, partner málem zabil, popisuje dcera Urbánkové

Dcera zpěvačky Nadi Urbánkové (82) Jana Fabiánová (42) promluvila o sexuálním napadení v ordinaci lékaře. Zavzpomínala...

ČEZ od ledna zdraží: elektřinu asi o třetinu, plyn o víc než polovinu

ČEZ od nového roku zdraží elektřinu i plyn. Podle šéfa energetické společnosti Daniela Beneše to může být asi třetina u...

Rodině postavil dům za Prahou. Z obří obývací kuchyně se stal problém

Pan Jarda je původem z Uherského Brodu, ale již léta pracuje a žije v Praze. Pro svou lásku Alenu a jejich dvě děti...