恶意广告通过知名网站传播勒索软件

主流媒体网站如纽约时报和BBC，都成为了一轮恶意广告的受害者，被用于悄悄在毫无戒心的浏览者的电脑上安装勒索软件和其它恶意程序。被用于传播勒索软件的知名网站包括了msn.com、nytimes.com、bbc.com、aol.com、my.xfinity.com、nfl.com、realtor.com、theweathernetwork.com、thehill.com、newsweek.com、answers.com、zerohedge.com、和infolinks.com等等，受影响的广告网络属于Google、AppNexis、AOL和Rubicon等所有。攻击者编写了长度超过1.2万行的混淆代码，会检查受害者电脑是否安装了安全软件，如果发现没有就会尝试利用漏洞感染受害者的电脑，植入的恶意程序包括了Bedep木马和TeslaCrypt勒索软件。