Реклама в Google пихает сисадминам стилер под видом PuTTY и FileZilla

Реклама в Google пихает сисадминам стилер под видом PuTTY и FileZilla

...
Реклама в Google пихает сисадминам стилер под видом PuTTY и FileZilla

Злоумышленники запустили вредоносную рекламную кампанию, нацеленную на ИТ-специалистов. В результате сисадмины, которые пытаются найти и скачать софт PuTTY и FileZilla, попадают на троян-стилер.

PuTTY — бесплатный SSH- и Telnet-клиент, а FileZilla — кросс-платформенное приложение для подключения к серверу по FTP. Как раз то, что необходимо любому администратору.

Специалист Malwarebytes Жером Сегура утверждает, что передал Google всю информацию о вредоносной рекламе в поисковой выдаче. Как правило, интернет-гигант быстро пресекает подобное.

Под видом PuTTY и FileZilla киберпреступники пытаются подсунуть системным администраторам вредоносную программу Nitrogen. Последняя, по словам Сегура, используется для получения доступа к частным сетям и кражи внутренних данных.

Соответствующая реклама злонамеренного ресурса мелькает вверху поисковой выдачи Google:

 

Вредонос Nitrogen использует стороннюю загрузку DLL, в которой вполне легитимный и подписанный исполняемый файл запускает вредоносную библиотеку.

Подпишитесь на новости

Рунет тряхнуло: сбои затронули Циан, сайты компаний и бизнес-сервисы

8 октября российские сайты и сервисы начали работать с перебоями. Пользователи жаловались на недоступность страниц СМИ, транспортных ресурсов и маркетплейсов. Значительная часть проблем пришлась на внутренние системы компаний и профессиональные инструменты.

Как сообщает «Код.ру», последствия затронули не только Яндекс. У «Циана» перестали работать сайт и приложение — компания связала сбой с инцидентом у инфраструктурного партнёра. Временно не открывались и сайты девелоперов «А101», «Гранель» и «Брусника».

У Т-Банка сообщалось о перебоях в корпоративном мессенджере и почтовых рассылках. Проблемы с внутренними системами также отмечались у Ozon, Wildberries и ВШЭ.

«Астрал» предупредил о возможных временных перебоях в электронной отчётности, электронном документообороте и сервисах электронных перевозочных документов.

На этом фоне «Яндекс» подтвердил пожар после атаки БПЛА в дата-центре в Сасово Рязанской области. По сообщению корпорации, пострадавших нет, работа площадки была полностью остановлена, специалисты устраняют последствия. Часть сервисов могла быть недоступна.

При этом приписывать каждую жалобу одному происшествию пока рано. Масштаб проблем у компаний различается.

RSS: Новости на портале Anti-Malware.ru