Агрессивные действия рекламных сетей угрожают безопасности пользователей

Агрессивные действия рекламных сетей угрожают безопасности пользователей

 Согласно исследованиям компании Lookout, агрессивные действия многих рекламных сетей ставят под угрозу конфиденциальность данных, хранящихся на мобильных устройствах пользователей. По словам представителей компании, на сегодняшний день рекламные сети имеют доступ к данным о местонахождении и контактах, хранящиеся более чем на 80000000 устройств по всему миру. При этом часто рекламные сети не сообщают пользователям о том, что собирают подобную информацию.

За последний год ряд рекламных сетей перешли к крайне агрессивным рекламным кампаниям, самовольно меняя даже настройки браузера и рабочего стола пользователей. Не говоря уже о внедрении рекламных «довесков» в сторонние (не рекламного характера) приложения, загружаемые пользователями. Так же, по данным компании Lookout, рекламные сети все чаще собирают персональные данные пользователей, во многих случаях даже не предупреждая их об этом.

Компания заявляет, что на сегодняшний день более 5% бесплатных приложений для мобильных устройств содержат агрессивную рекламу, распространяемую рекламными сетями. По информации компании, на данный момент рекламные сети финансируют разработки более 50% приложений для мобильных устройств. При этом многие рекламные сети используют крайне навязчивую тактику рекламы, которая нередко приводит пользователей в замешательство. Например, изменение настроек закладок в браузере или рекламные сообщения, не  являющиеся целевыми  для пользователей данного приложения. Согласно данным, полученным компанией Lookout в ходе анализа Google Play, наибольший процент агрессивной рекламы содержится в обоях для рабочего стола (17%), процент агрессивной рекламы в других приложениях оказался на порядок ниже: в приложения развлекательного характера – 8%, в игровых приложениях – 7%.

Как отмечается в официальном блоге компании Lookout, подобная тактика отдельных рекламных сетей настораживает и отпугивает пользователей, бросая тень на всю отрасль в целом.

 

Поддельный CCleaner превращает Chrome в шпиона GhostDesk

Злоумышленники распространяют поддельный установщик популярной утилиты CCleaner, который заражает Windows и внедряет в Chrome шпионское расширение GhostDesk. Вместо очистки компьютера пользователь получает кейлоггер, похититель данных и любителя чужих криптокошельков — сервис действительно комплексный, просто немного не тот.

Кампания начинается на сайте ccleanerwind[.]top, который копирует официальный портал CCleaner.

Кнопки загрузки обычной и Pro-версии ведут к одному файлу CCleaner.exe. Название и значок выглядят убедительно, но внутреннее имя svc_it7p и исходное название rt_mxk.exe выдают подделку.

После запуска троянизированный установщик размещает легитимный компонент Windows Script Host cscript.exe и использует его для выполнения цепочки сценариев. Они собирают GUID компьютера, имя устройства и список языков — вероятно, чтобы составить профиль жертвы и отсеять исследовательские среды.

 

Затем зловред записывает runtimebroker.dll в каталог %AppData%\Microsoft\DriverStore\ и модифицирует манифест расширения Chrome. В него добавляются сервис-воркер background.js и скрипт content.js, после чего браузер превращается в штатный центр слежки.

GhostDesk перехватывает ввод в формах, отслеживает POST-запросы, крадёт учётные данные, токены и финансовую информацию. Он также читает файлы cookie, делает снимки активных вкладок и выполняет произвольный JavaScript. При копировании адресов криптокошельков шпион способен заменить их реквизитами атакующих.

Malwarebytes рекомендует блокировать вредоносный домен и управляющую инфраструктуру, проверить манифесты расширений и сбросить браузерные сессии потенциальных жертв. Программы стоит загружать только с официальных сайтов разработчиков.

RSS: Новости на портале Anti-Malware.ru