"Живой журнал" спамят фиалками и водкой Навального

"Живой журнал" спамят фиалками и водкой Навального

...

За последние пару дней спам-боты, продвигающие сайт fialki.ru, оставили более 4 млн рекламных комментариев в блогах "Живого журнала". Одновременно с этим оживились и спам-боты, пиарящие один из постов в блоге пресс-секретарши движения "Наши". 31 августа - 1 сентября произошла одна из самых заметных спамерских атак на блоги "Живого журнала".

Едва ли не все пользователи, которые еще не запретили комментирование своих блогов незнакомым людям, получили комментарии следующего содержания:

Цель сайта Fialki.ru — распространение фиалок. Как информации о фиалках, так и самих фиалок. Жду всех на сайте!
Денис Никитин,
администратор Fialki.ru
приглашаю к интернет-торговле через Бутик Fialki.ru

Несколько позже сообщение было модифицировано - туда было добавлено предложение зарабатывать "$1000 в месяц на фиалках привлекая всего 3 человека в день", сообщает Вебпланета.

Интенсивность спам-атаки составляла порядка 200 тысяч комментариев в час. Поиск по "Живому журналу" показывает, что итоговое число "фиалковых" комментариев перевалило за 4 млн штук.

Таким образом, администрация "Живого журнала" в очередной раз продемонстрировала полное бессилие в борьбе со спамом - судя по данным, полученным из поисковиков, активная блокировка спамерских аккаунтов началась лишь несколько часов назад.

Администрация "фиалкового" ресурса всячески отрицает свою причастность к спам-атаке и считает ее "черным пиаром". С этим вполне можно согласиться, если учесть, что мусорные сообщения могли появляться десятками в одной и той же ветке обсуждения, были снабжены подписью администратора сайта и не содержали активной гиперссылки на "рекламируемый" сайт - иными словами, спам был нацелен не на рост посещаемости ресурса, а на создание негативных эмоций.

Тем временем, к изнасилованию умирающей скрипучей блог-платформы подключились и "нашисты". Как сообщает Антон Носик, в ночь на 1 сентября с 2 до 5 часов утра боты движения "Наши" оставили значительное число комментариев, рекламирующих пост "Навальный торгует водкой, Носик выгораживает Навального", опубликованный в блоге Кристины Потупчик.

Интересно, что история про водку Навального появилась неделей раньше в пособии по троллингу, которое опубликовал Василий Якеменко, создатель "Наших" - именно на этом примере объяснялось, как нужно троллить в социальных сетях.

Носик отмечает другую забавную деталь - "карантин", в котором выдерживались боты. Более трех десятков аккаунтов для ботов было зарегистрировано 11 июня 2011 года - при создании дневника в нем публиковался единственный пост с бессвязным отрывком из случайного текста. Последующие 10 недель боты провели в спячке - предположительно, это делалось для борьбы с мифическими фильтрами, отсекающими активность "новорожденных" ботов.

Стоит отметить, что создание настоящего (а не мифического) защитного барьера против спама в комментариях вовсе не является непосильной задачей. Например, владельцы стенделон-блогов на платформе WordPress имеют возможность пользоваться целым набором бесплатных антиспамерских средств. По нашим опросам, сочетание плагинов Akismet и Antispam Bee защищает WordPress-блогеров практически полностью - в комментарии просачиваются лишь единичные спамерские сообщения, оставленные, как правило, вручную. При отключении же этих плагинов число сообщений, оставляемых спам-ботами ежесуточно, нередко исчисляется десятками или даже сотнями.

Нетрудно сделать вывод, что если владельцы "Живого журнала" за все прошедшие годы не озаботились созданием аналогичного инструмента - значит, им это не нужно. Высказываются предположения, что за счет постоянно регистрируемых спамерских аккаунтов сервис, в частности, может поддерживать статистику числа новых пользователей, а также числа активных блогеров. Соответственно, эти данные в дальнейшем можно с гордостью демонстрировать рекламодателям.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru