Осторожно: SourceForge

Осторожно: SourceForge

Многим пользователям Сети известен сайт SourceForge - групповой хостинг программных проектов с открытым кодом. В свое время он был крупнейшим ресурсом подобного рода, и по сей день он предоставляет площадки для размещения информационных материалов и продуктов множеству организаций и индивидуальных разработчиков. Однако, по свидетельству вирусной лаборатории GFI, в последнее время на SourceForge стало появляться и небезопасное содержимое.


Все началось с того, что примерно месяц назад аналитики GFI обнаружили в каталоге проектов SourceForge рекламные страницы, посетители которых подвергались риску заражения лжеантивирусным программным обеспечением под наименованием FakeRean. Последующее изучение каталога дало настораживающий результат: выяснилось, что посредством популярного сервиса активно распространяются ссылки на ресурсы порнографического характера, нагруженные теми же самыми мошенническими программами.

Сейчас, месяц спустя, специалисты пишут, что надеялись на принятие администрацией SourceForge каких-либо мер после того, как сведения о нежелательном содержимом были опубликованы, однако по сей день ничего так и не изменилось. Неосторожных пользователей по-прежнему заманивают баннерами и прочей рекламой на "взрослые" сайты (в том числе и с детской порнографией), откуда производится доставка все того же лжеантивирусного ПО. Загружается оно либо под видом файла фильма, либо как "обновление для Flash Player"; эти вирусописательские приемы давно известны и уже, в общем-то, привычны.

По мнению аналитиков GFI, руководство SourceForge не уделяет достаточного внимания модерированию содержимого, которое публикуется на страницах проекта. Надлежащее наблюдение и сопровождение могли бы если не ликвидировать, то, по крайней мере, существенно снизить количество подобных страниц. В целом же подобное отношение к посетителям и к их безопасности может не лучшим образом сказаться на репутации SourceForge, которому и так уже грозит отток проектов на конкурирующие хостинги.

GFI

Письмо автору

Мошенники устроили распродажу невостребованных новогодних подарков

Киберполиция Санкт-Петербурга предупреждает о новой волне мошенничества в мессенджерах. Обманщики от имени крупных ретейлеров предлагают по бросовым ценам купить «зависшие» новогодние подарки — электронику и бытовую технику.

Новая приманка служит единственной цели: заполучить СМС-код на доступ к онлайн-банкингу. Откликнувшихся злоумышленники просят его прислать, чтобы подтвердить бронь, оплату либо участие в мифической акции.

Киберкопы призывают россиян к бдительности и советуют проверять щедрые посулы в официальных источниках. Крупные торговые сети, как правило, анонсируют распродажи и скидки на своих сайтах и в аккаунтах; можно также уточнить информацию по опубликованному контактному телефону.

Одноразовые коды из СМС и пуш-уведомлений добросовестные продавцы никогда не запрашивают. Если вы уже его передали, следует незамедлительно связаться с банком, сменить пароль, заблокировать операции по счету и провести проверку на предмет подозрительных списаний, а также несанкционированного оформления подписок и кредитов.

По всей видимости, принимаемые властями меры противодействия мошенничеству, а также информационно-просветительская работа экспертов и правоохраны приносят свои плоды, и доходы мошенников, обычно возрастающие в сезон праздничных распродаж, стали падать.

Чтобы удержаться на плаву, аферистам приходится постоянно придумывать новые приманки и совершенствовать их, в том числе с помощью ИИ, и использовать малейший предлог для проведения атак в попытках добрать то, что не удалось привычно украсть в преддверии больших праздников.

RSS: Новости на портале Anti-Malware.ru