Поиск по центру безопасности на сайте Microsoft выдавал ссылки на порнографию

Центр безопасности Microsoft (Microsoft Safety and Security Center) - один из подразделов глобального сайта редмондской корпорации - сыграл на стороне киберпреступников. Злоумышленникам удалось внедрить в выдачу поисковой системы, которая обслуживает этот раздел, ссылки на ресурсы порнографического характера.


Подобные трюки известны как вредоносное продвижение веб-сайтов - BlackHat SEO. Их цель - обеспечить появление нежелательных ссылок в результатах поиска по определенным ключевым словам, причем так, чтобы соответствующие строки были в числе самых первых. Известно, что рядовой пользователь не стремится просматривать всю выдачу поисковика и ограничивается, как правило, несколькими элементами, идущими в самом начале; на этом и играют злоумышленники. Впрочем, обычно они работают с поисковыми системами общего пользования - например, с Google.

В данном случае схема аналогична: ссылки на порнографические ресурсы (которые нагружены нежелательным программным обеспечением, разумеется) появлялись при проведении поиска по разделу "Microsoft Security Center", если задать определенные ключевые слова. Вот, например, что увидели аналитики GFI, введя в поле слово "girl".


(изображение из первоисточника sunbeltblog.blogspot.com. Щелкните для увеличения...)

С учетом того, что посетитель центра безопасности Microsoft вряд ли будет проводить там поиск по слову "girl", "porn" или "sex", уровень угрозы можно считать не особенно высоким. Тем не менее, заслуживает внимания сам факт того, что злоумышленникам удалось "отравить" поисковую выдачу не где-нибудь, а в специализированном подразделе сайта корпорации, посвященном борьбе с информационными угрозами.

Если пользователь окажется достаточно беспечным, чтобы перейти по одной из таких ссылок, то его встретит вредоносный ресурс, предлагающий "скачать кодек" для "просмотра горячего видео". Естественно, "кодек" нисколько не приблизит гостя к просмотру видеофайлов, зато установит на его компьютер нежелательное программное обеспечение. В данном случае это рекламная панель инструментов под наименованием "Zugo", однако на ее месте с успехом может оказаться и нечто более серьезное и опасное.

В настоящее время собственный поиск центра безопасности отключен. Вместо него работает общая поисковая машина, обслуживающая весь сайт Microsoft в целом - ее выдача не была затронута изначально.

The Register

Письмо автору

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инвесторы новой криптовалюты NOT становятся жертвами мошенников

Мошенники стали чаще предлагать пользователям Telegram купить или продать новую криптовалюту NOT (первый токен на блокчейне TON), которая вышла на биржу 16 мая.

Специалисты по информационной безопасности сообщили, что злоумышленники предлагают жертвам «выгодно» приобрести новый альткоин. Пользователи могут лишиться денег, если доверятся этим дилерам.

Злоумышленники активизировались после того как Telegram объявил о том, что обладатели цифрового актива TON могут получить мем-монету бесплатно. Мошенники начали продавать NOT со «скидкой». Жертвы переводили деньги и оставались ни с чем.

Эксперты отмечают, что за последние два месяца было зарегистрировано около 67 доменов, в названии которых используется слово Notcoin. Дмитрий Кирюшкин, руководитель BI.ZONE Brand Protection, рассказал, что они могут быть потенциально опасны и эксплуатироваться для фишинга.

Сайты рекламируются в различных каналах мессенджера и предлагают либо купить валюту по низкой цене, чтобы заработать на ней после выхода на биржу, либо продать.

Когда пользователь переходит по фишинговой ссылке, злоумышленник собирает различную информацию о нём: откуда и через какие устройства подключается, что вводит в формах на сайте и другое. В будущем мошенники могут использовать эти данные в своих атаках на криптодержателя.

Люди любят быстро зарабатывать и выгодно инвестировать деньги, поэтому злоумышленники продолжают действовать и пользуются любым инфоповодом для проведения своих махинаций. Листинг NOT не стал исключением.

Ольга Малюгина, директор краудлендинговой платформы Nibble Invest, отметила в беседе с «Известиями», что только 15% граждан России готовы инвестировать в криптовалюту. Это на 10% меньше по сравнению с прошлым годом. Россияне перестают доверять данному инструменту, так как не хотят рисковать деньгами.

Однако Telegram зарекомендовал себя среди пользователей, поэтому потенциальные инвесторы готовы рискнуть и вложиться в новую монету. Эксперты предупреждают, что нужно реально оценивать предложения, не связываться с непроверенными источниками и не оставлять свои личные данные на сомнительных сайтах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru