Novi adware program preusmerava Google, MSN i Yahoo saobraćaj

Proizvođač zaštitnih softvera Panda Software je objavio da su detektovali novi zlonamerni adware program, pod nazivom PremiumSearch, koji preusmerava pokušaje da se dođe do Google, MSN-a i Yahoo kao sredstvo za prikupljanje reklamnih informacija zavisnih od saobraćaja.

PremiumSearch instalira zlonamerni BHO (Browser Helper Object) na korisnikovom računaru. Takođe instalira lažnu “Google” paletu alata i postavlja početnu stranu pretraživača korisnika na PremiumSearch mašinu za pretraživanje, bez obzira na podešavanja prikazana u pretraživaču. Na kraju upisuje podatke preko HOSTS fajl na korisnikovom računaru. Tako preslikava nazive domena koji obuhvataju Google.com, MSN.com i Yahoo.com u IP adrese lažnih verzija ovih mašina za pretraživanje.

Infekcija dolazi od posete određene web stranice nakon preusmeravanja sa drugih stranica koje sadrže piratske softvere ili pornografske sadržaje. Stranica instalira sledeće malware: PremiumSearch, WorldAntiSpy (adware koji se predstavlja kao softver za detekciju spyware programa i nudi besplatno uklanjanje pretnji) i Smitfraud (adware program koji prikazuje reklame).

U Panda Software smatraju da su ove akcije finansijski motivisane i da im je cilj iskorišćavanje popularnosti ovih mašina za pretraživanje da bi povećali broj poseta stranicana sa izmenjenim rezultatima. Da bi se izbegla ovakva vrsta napada neophodno je da korisnici imaju pouzdanu antivirusnu zaštitu koju će stalno ažurirati.