Se detectaron anuncios maliciosos en lancenet.com.br que pueden afectar a los usuarios del site de aficionados al fútbol.
El sitio lancenet.com.br, para los aficionados al fútbol de todo el mundo, fue atacado con malvertising(anuncio malicioso), que puede ocasionar gran cantidad de ciberataques contra los fans del fútbol, según informa Trustwave.
Los especialistas descubrieron un anuncio malicioso en el sitio Web, para las personas que usan una versión vulnerable de Adobe Flash, que las pone en riesgo. Al visitar el sitio, el anuncio permite al malware infectar las computadoras y permitir el acceso a los hackers para robar información.
Trustwave advierte que ante la próxima Copa Mundial de la FIFA, gran cantidad de usuarios podrían visitar el sitio, lo que podría afectar a muchas víctimas de un ataque. Asimismo, otros sitios pudieran ser afectados, ya que los atacantes son sofisticados y atacan también desde sitios Web legítimos.
Lancenet.com.bres el 98avo sitio Web más popular en Brasil y en nivel global ocupa el lugar 3607 en cuanto a popularidad. El proveedor de anuncios de este sitio está redirigiendo a los usuarios hacia el dominio "ib.adnxs.com", conocido por participar previamente en otras campañas de publicidad maliciosa. Las muestras se colocaron en un servicio público para el hospedaje SWF (www.swfcabin.com). Las muestras más recientes están protegidas contra la descompilación del código ActionScript por "SWF Defender".
Trustwave informó que los hackers detrás de esta campaña utilizan la técnica conocida de corromper el valor de tamaño del vector AS para poder leer el espacio de direcciones completo; sin embargo, a diferencia de la muestra original de CVE-2014-0515, donde los hackers corromper el objeto de sonido vftable, en este caso elijen el objeto FileReference.
