Хакеры смогут соревноваться

Хакеры смогут соревноваться

...

За последнее время «новички» наконец то «рассердили» бывалых хакеров своими показушными автоматизированными DDoS-атаками, и попросту ребячеством. Раздражённый сложившейся ситуацией, хакер из Великобритании Solar запустил веб-сайт, для того что бы «отделить семечки от шелухи», или проще говоря - для выяснения кто же все-таки достоин звания настоящего хакера. 



Назначение сайта rankmyhack.com соответствует его названию. Хакеры (уже зарегистрировалось около 700 человек) должны предъявить доказательства совершённого взлома, путём внедрения выбранного кода в тело целевого сайта. «До сих пор, когда ты встречал другого хакера в чате или на форуме, не было никакого способа определить наличие каких-либо навыков у него. Rankmyhack.com был создан для чёткого определения наличия хакерских навыков», объяснил Solar.

«Он также служит для отслеживания действий хакеров с конкретным псевдонимом, что позволяет быстрее определить «калибр» вашего собеседника при разговоре», пишет сайт nnm-club.info.

Очки начисляются в зависимости от сложности проведенной атаки и от размера сайта. Дополнительные очки начисляются за взлом расистских сайтов, а также сайтов, принадлежащих университетами, военным или правительственным организациям.

Сейчас лидером в общем зачёте является Mudkip, доложивший об атаке на Huffington Post. Второе место занимает Blackfan, совершивший взлом Google.
При наборе определённого количества очков, участник может быть вызван на «дуэль».

«Система дуэлей была задумана для создания атмосферы состязаний на веб-сайте, а также для открытия возможности хакерам сравнивать свои навыки и портить «онлайн-репутацию» соперникам».

Наверняка сайт понравился и правозащитникам.

 " />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

131 расширение для Chrome использует WhatsApp Web для рассылки спама

Компания Socket выявила крупную операцию по распространению спам-приложений, маскирующихся под инструменты маркетинга. Злоумышленники использовали 131 расширение для Google Chrome и автоматизировали рассылку через WhatsApp Web (принадлежит Meta, признанной экстремистской и запрещённой в России).

По данным Socket, «все эти расширения имеют один и тот же код, дизайн и инфраструктуру».

Формально они не являются вредоносными программами, но специалисты относят их к высокорисковым спам-инструментам, нарушающим правила Chrome Web Store и WhatsApp.

Каждый из аддонов внедряет JavaScript-код прямо в интерфейс WhatsApp Web, что позволяет автоматизировать массовые рассылки и обходить встроенные антиспам-механизмы. По видимым метрикам, суммарная аудитория расширений превышает 20 тысяч активных пользователей.

Socket уже направила запросы на блокировку всех подозрительных расширений и связанных издательских аккаунтов.

Расследование показало, что за сетью стоит DBX Tecnologia и Grupo OPT — две компании с общим владельцем. Управление всеми 131 расширением осуществляется всего с двух аккаунтов разработчиков, а большая часть (83 из 131) публиковалась под брендом WL Extensão (WLExtensao).

 

Socket описывает схему как «франчайзинг спама»: мелким бизнесам в Бразилии предлагали за инвестицию около 12 тысяч реалов (≈ 2 180 долларов) купить «white-label» версию инструмента, переименовать её под свой бренд и разместить в Chrome Web Store.

Рекламные сайты вроде zapvende[.]com и lobovendedor[.]com[.]br представляли эти решения как безопасные и «официальные».

Обещанная прибыль — от 30 до 70% маржи и до 15 тысяч долларов в виде ежемесячных поступлений.

Socket подчёркивает, что эти расширения — не вредоносы в классическом смысле, но они злоупотребляют платформами, нарушая политику конфиденциальности и правила WhatsApp. Все они подключаются к единым серверам DBX, что означает передачу пользовательских данных на одну инфраструктуру, независимо от бренда.

Исследователи предупреждают:

«Если функции приложения пересылают медиафайлы через инфраструктуру вендора, разработчик обязан раскрывать это и публиковать политику конфиденциальности. Однако большинство «партнёров» этого не делают».

Напомним, буквально сегодня мы писали о борьбе со спамом в WhatsApp: разработчики скоро будут тестировать ежемесячный лимит на количество сообщений, которые могут оставаться без ответа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru