Рекламные сети MSN и DoubleClick обслуживали вредоносное программное обеспечение

Рекламные сети MSN и DoubleClick обслуживали вредоносное программное обеспечение

Две крупнейшие западные рекламные сети - DoubleClick и MSN - обслуживали рекламу, которая вела на сайты со злонамеренным программным обеспечением, активируемым посредством атак типа Drive-by. По словам экспертов, обе сети обслуживали вредоносные сайты как минимум неделю, причем обе сети злоумышленники ввели в заблуждение, предоставив ложные данные, а работники обеих сетей так и не провели должную проверку размещаемого объявления.



Сообщается, что использованная схема включала в себя группу атакующих, которые зарегистрировали доменное имя, всего на одну букву отличающееся от сайта известной рекламной компании ADSHuffle.com. Атакующие использовали домен ADSufffle.com, чтобы размещать на сайте вредоносное программное обеспечение. Известно, что злоумышленники использовали как графическую, так и текстовую рекламу.

На сайте применялись сразу несколько типов вредоносного программного обеспечения, большая часть которого инсталлировалась посредством Drive-by скачек.

В компании Armorize, обнаружившей мошенническую схему, говорят, что прежде эта схема достаточно редко использовалась мошенниками, причем прежде она довольно быстро отлавливалась рекламными сетями. Новая недельная рекламная кампания поставила своего рода рекорд по длительности.

В сообщении Armorize говорится, что злонамеренные баннеры располагались на различных серверах MSN и Doubleclick, например на rad.msn.com, scout.com (принадлежит DoubleClick), realestate.msn.com, msnbc.com и mail.live.com, причем некоторые из этих площадок сами были замечены в рекламе вредоносных сайтов за счет работы автоматической системы показа баннеров.

Для заражения компьютеров пользователей злоумышленники применяли самые разные схемы - предлагали фальшивые антивирусы, зараженную вирусами программу HDD Plus, несуществующие аудио и видео-кодеки. В реальности на сайтах размещались многочисленные эксплоит-паки, такие как Eleonore, Neosploit и другие. Все атаки полагались на уязвимости в программном обеспечении Adobe Reader и веб-браузерах.

Технический директор Armorize Уэйн Хуанг комментирует ситуацию: "Мы связались с DoubleClick спустя несколько часов после обнаружения проблемы и консультаций с независимыми специалистами по безопасности. Ответ, который нам дали в DoubleClick, был довольно оперативным, там сообщили, что занимаются этой ситуацией".

Источник

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Российские банки обяжут привязывать клиентские счета к ИНН

Банк России собирается ввести обязательное требование для кредитно-финансовых организаций — привязку ИНН клиентов к их счетам. Новый реквизит понадобится для платформы «Антидроп», запуск которой запланирован на середину 2027 года.

О новой мере, нацеленной на противодействие дропперству, рассказала в ходе интервью РБК зампред Центробанка Ольга Полякова.

По ее словам, российские банки умеют работать с ИНН, даже обзавелись инструментами для получения этого идентификатора в ФНС. Результаты опросов финансистов показали их готовность соответствовать новой норме.

«Если раньше для банков не было обязательного требования устанавливать ИНН клиента как обязательный реквизит счета, то мы такое требование введем, и при открытии нового счета, и по тем счетам, что были открыты ранее», — уточнила представитель ЦБ.

С 1 сентября 2025 года у россиян стали запрашивать ИНН при предоставлении кредитов и займов — в соответствии с ФЗ-9 от 13 февраля. Подобная мера была введена в рамках борьбы мошенничеством в этой сфере.

Концепция платформы «Антидроп», по словам Поляковой, уже утверждена, проект архитектуры сервиса готов. В настоящее время Центробанк разрабатывает ТЗ, чтобы в будущем году перейти к разработке системы.

Подключение банков к «Антидропу» будет обязательным, однако решения о степени риска для внесенных в базу клиентов они смогут принимать самостоятельно. По такому же принципу сейчас работает платформа «Знай своего клиента» (KYC), созданная для противодействия отмыванию денег.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru