Поисковики Bing и Yahoo распространяли вредоносную рекламу

Поисковики Bing и Yahoo распространяли вредоносную рекламу

Исследователь Кристофер Бойд из антивирусной фирмы GFI зафиксировал случаи отображения опасных рекламных ссылок в выдачах двух известных поисковых служб. Пользователи, переходившие по таким ссылкам, подвергались риску заражения вредоносным программным обеспечением, сложным в обнаружении и уничтожении.


Г-н Бойд пишет в корпоративном блоге, что к нежелательному содержимому могли привести довольно банальные запросы - "Firefox download", "Download Skype", "Download Adobe Player" и им подобные. В рекламных блоках, которые отображаются над основными результатами поиска, при таких запросах появлялись ссылки на сайты, где якобы можно было загрузить искомые программы - однако вместо полезных продуктов потенциальная жертва рисковала получить вредоносную нагрузку. Сообщается, что опасные веб-страницы имитировали внешний вид официальных ресурсов производителей программного обеспечения, создавая тем самым ложное ощущение безопасности.

Специалист указывает, что, например, фальшивый установщик Firefox на самом деле внедряет в целевую систему руткит, тайно запускает в фоновом режиме Internet Explorer для выполнения некоторых мошеннических операций с рекламой (имитация перехода по оплачиваемым ссылкам и баннерам), а также перенаправляет поисковые запросы в Google. На момент написания статьи в блоге данный образец был известен 16 антивирусам из 44, участвующих в работе мультисканера VirusTotal. В настоящее время, по данным г-на Бойда, Microsoft и Yahoo занимаются удалением нежелательной рекламы, однако подобные ссылки могут появиться где угодно еще - так что терять бдительность не стоит.

Представители Microsoft подтвердили, что меры принимаются: источник опасных объявлений установлен, группа безопасности осуществляет блокирование сайтов с опасным содержимым, которые участвовали в этой рекламной кампании. Также сотрудники корпорации пообещали, что предадут все необходимые сведения в правоохранительные органы, чтобы инцидент был расследован, а виновные по возможности понесли наказание. Что касается Yahoo, то официальных комментариев по этому поводу от нее пока не поступало.

Некоторый иллюстративный материал по теме можно найти в первоисточнике.

The Register

Письмо автору

Подпишитесь на новости

Anthropic предупредила об ИИ-червях, угрожающих умной технике

Компактные ИИ-модели могут приблизиться к автономному распространению по слабо защищенным устройствам. Anthropic рассматривает сценарий, в котором модель копируется между узлами и использует их вычислительные ресурсы без постоянной связи с центральным дата-центром.

В исследовании компании показан запуск модели Gemma4-26B-A4B на 15 недорогих Android TV-приставках.

Скорость составила 0,39 токена в секунду. Это медленно для чата, но демонстрирует возможность распределить вычисления между бытовыми устройствами.

Модели с 30 млрд параметров и меньше уже выполняют многие отдельные этапы размножения, однако ошибаются при объединении их в полную цепочку.

В упрощенном эксперименте GLM-5.2 справилась с распространением другой, меньшей модели. Доступ к тестовым устройствам намеренно облегчили: ADB работал без аутентификации. Поэтому результат не доказывает способность автономно заражать произвольную технику в интернете.


Среди протестированных моделей пока нет той, которая одновременно достаточно компактна для выбранных устройств и достаточно способна для надежного полного цикла. По грубой экстраполяции исследователей, такой уровень может стать реальным к концу 2026 года.

Потенциальную распределенную сеть будет сложно остановить одним выключателем. При этом предполагаемое распространение может занимать дни, а не секунды.

RSS: Новости на портале Anti-Malware.ru