Anuncios maliciosos envían malware a usuarios de Spotify

Usuarios del servicio gratuito de música Spotify, reportan que han sido víctimas de ataques malware, de acuerdo a un reporte de Netcraft.

Los ataques parecen venir de anuncios de terceros que son mostrados en anuncios de la versión del software de Spotify. Al explotar el software local, los atacantes son capaces de infectar computadoras desprotegidas.

Uno de tales ataques, y tal vez el más conocido, es el que explota una vulnerabilidad en Java para forzar la ejecución de código en la computadora de la víctima. Hasta ahora, AVG software ha identificado dos malware incrustados, el caballo de Troya “Generic_r.FZ” y un Blackhole Exploit Kit. Ambos hospedados en el dominio “uev1.co.cc”.

Hasta esta mañana, Netcraft seguía recibiendo reportes del problema.
“Muchas personas han reportado el problema a Spotify en las últimas 24 horas, y al momento de esta publicación, los ataques siguen siendo reportados.

Fuente