Websense предупредила о массовой атаке против веб-сайтов

Websense предупредила о массовой атаке против веб-сайтов

Исследовательская лаборатория компании зафиксировала масштабное нападение на сетевые ресурсы, результатом которой стало поражение нескольких десятков тысяч легитимных адресов. Обнаружить новую акцию злоумышленников позволила специализированная аналитическая система Websense Threatseeker Network.


Все пострадавшие сайты подверглись атаке посредством SQL-инъекций, в результате чего в код их страниц оказалась вставлена вредоносная строка, указывающая на загрузку постороннего скрипта. Упомянутая строка во всех случаях выглядела совершенно одинаково; нежелательное содержимое поступало из домена lizamoon.com. В случае успешного запуска сценария пользователь перенаправлялся на ресурс defender-uqko.in, где ему предлагали воспользоваться "услугами" лжеантивирусного программного обеспечения.

Аналитики Websense сообщают, что в общей сложности скрытая ссылка на lizamoon.com была вставлена в более чем 28 тыс. страниц. На данный момент она не работает, но сам сервер, с которого загружался скрипт, по-прежнему активен и подключен к сети - а, следовательно, стоящие за атакой злоумышленники могут преподнести пользователям новые "сюрпризы". Сайт, куда перенаправляли потенциальных жертв, в настоящее время также недоступен. Что касается данных о домене lizamoon.com, то он был зарегистрирован три дня назад; сведения о его владельце и администраторе состоят преимущественно из случайных букв и цифр (что, в общем-то, не вызывает удивления).

Необходимо заметить, что специалисты обнаружили фрагменты вредоносного кода даже в некоторых страницах сайта iTunes. В Websense полагают, что ссылки попали туда в процессе синхронизации RSS-каналов, которые используются для оперативной доставки нового содержимого от поставщиков мультимедиа. Тем не менее, аналитики подчеркивают, что клиентам Apple не стоит беспокоиться - тэги загрузки сценариев в данном случае неработоспособны.

V3.co.uk

Письмо автору

Android наконец-то научился закрывать приложения от посторонних

Google готовит для Android нативную блокировку приложений — функцию, которой владельцы Pixel ждали слишком долго. Инструмент находится в разделе «Настройки» — «Безопасность и конфиденциальность» — «Блокировка приложений».

Обновлённый App lock обнаружили специалисты Android Authority в тестовой сборке Android Canary 2608.

Главное улучшение по сравнению с ранними версиями — закрыть ПИН-кодом или биометрией теперь можно сразу несколько программ, а не возиться с каждой по отдельности.

Заблокированные приложения не покажут содержимое уведомлений и исчезнут из меню недавних задач. Их виджеты и ярлыки тоже будут удалены. При попытке запуска Android потребует отпечаток пальца, распознавание лица либо код разблокировки устройства.

 

 

Но цифровой сейф получился с форточкой. Google предупреждает, что ИИ-агенты и другие сервисы по-прежнему смогут обращаться к данным закрытого приложения, если пользователь ранее выдал им соответствующие разрешения. Кроме того, блокировка Files by Google не спасёт фотографии от программ, которые уже получили доступ к медиатеке. Система хотя бы покажет, кто продолжает заглядывать в снимки.

 

 

Для более серьёзной маскировки Google предлагает использовать «Личное пространство», где приложения можно не только защитить, но и скрыть. App lock рассчитан скорее на бытовые ситуации: например, когда смартфон оказался в чужих руках, а показывать переписки, галерею или банковское приложение совершенно не хочется.

Когда функция появится в стабильной версии Android, пока неизвестно. После запуска Google догонит Xiaomi и vivo, где блокировка отдельных приложений уже доступна. Samsung по-прежнему предлагает другой подход — защищённую папку с отдельными копиями программ.

RSS: Новости на портале Anti-Malware.ru