سایت یک اسباب بازی فروشی معروف به بازدید کنندگان Ransomware میدهد

Ransomware نوعی بد افزار است که کامپیوترتان را به عنوان گروگان نگه میدارد تا با مقدار مشخصی پول آن را ازاد کنید  و این بد افزار از زمانی که در سال 2013 گسترش یافت بسیار رایج شده است . وب سایت maisto international ، متعلق به یک اسباب بازی فروشی است که مدل های وسایل نقلیه  ی معمولی و کنترل از راه دور را میفروشد و ظاهرا میزبان ransomware های بسیاری است .در صفحه ی maisto.com ، فایل های مضر،خودشان از طریق چیزی به نام angler در کامپیوتر بازدید کنندگان دانلود میشوند . angler نوعی جعبه ابزار است که فایل های مضر را در کامپیوتر های شما نصب میکند . در این نمونه ، angler بدافزاری به نام cryptXXX را ذخیره میکند ، بد افزاری که فایل های کاربران را رمز گشایی میکند و با دریافت هزینه ای بازشان میکند . بر اساس گفته های محقق امنیتی ، جروم سگورا ، ابزاری وجود دارد که کاربران آلوده شده میتوانند با دانلود آن ، این بدافزار را بدون پرداخت هزینه ای پاک کنند .
Angler از پلاگین های تاریخ گذشته ای مانند جاوا، فلش پلیر یا Silverlight استفاده میکند تا فایل ها را در کامپیوتر ها نصب کند ، پس مطمئن شوید که پلاگین هایتان به روز هستند یا تاریخ گذشته هایشان غیر فعال هستند تا در برابر این بدافزار خاص در امان باشید .  به خاطرچیزهایی مانند این بدافزار است که مرورگرها، پلاگین ها را غیر فعال میکنند و این به پایان جاوا و سرویس های مشابه ختم شد . maisto international میزبان این بدافزار ها شده چون از یک سیستم مدیریت محتوای خارج از رده استفاده میکند که این به هکر ها این امکان را میدهد تا نرم افزار های مضرشان را در این وبسایت قرار دهند . سگورا میگوید " سایت هایی که نسخه های تاریخ گذشته ی CMS (سیستم مدیریت محتوا ) را استفاده میکنند ، مانند WORDPRESS یا joomla در معرض خطر این هک های برنامه ریزی شده یا خودکار هستند . درست مانند کامپیوتر های ویندوز ، هکر ها میتواننداز یک نقص استفاده کرده تا به سایت دسترسی پیدا کنند و رمز های مضرشان را بارگذاری کرده یا کارهای خطرناک دیگری انجام دهند . " malwarebytes در مورد این نرم افزار خطرناک به maisto international  اطلاع داد و حالا این سایت در حالت محافظت است .