На протяжении месяца Youtube заражал своих пользователей

Целый месяц на самых популярных роликах на Youtube крутились баннеры, которые вели на сайт с эксплойтом. Впрочем, тем кто регулярно обновлял свою операционную систему ничего не угрожало, так как уязвимость была закрыта Microsoft еще в мае 2013 года.

Для маскировки зловредного сайта  использовались специальные dns-редиректы в несколько уровней. Таким образом, сразу определить то, что реклама вела на сайты распространяющие блокираторы ОС с вымогателем было сложно.

Злоумышленниками использовался набор эксплойтов Sweet Orange Exploit Kit, который использует определенные уязвимости в Java, Flash и браузере Internet Explorer. В любом случае, все эти эксплойты были бесполезны, если вы своевременно устанавливали выпускаемые обновления безопасности.

Хакерам удалось заразить таким образом около 200 000 компьютеров. Больше всего пострадали жители США, но были пострадавшие и из других стран.