Блокировка спама принесла Facebook $2 млрд

Компания Facebook заработала $2 млрд на блокировании спаммеров

Представители Facebook заявили, что получили $2 млрд в результате борьбы со спамерами. Корпорацию особенно беспокоят отдельные пользователи и целые фирмы, которые берут деньги за накрутку «лайков». С подобной деятельностью администрация сервиса будет бороться.

«Лайки» используются для выражения одобрения, на них есть большой спрос. В то время, как некоторые фирмы используют систему продвижения на Facebook, не все компании хотят участвовать в этом процессе и платить деньги.

«Большинство людей редко сталкивается со спамом или другим низкокачественным контентом на Facebook, но мы постоянно работаем над тем, чтобы сделать наш сервис еще лучше. Важно помнить, что мошенническая деятельность вредит всем, включая владельцев страниц, рекламщиков, самой Facebook и другим пользователям платформы», – заявили сотрудники компании.

Фирма постоянно улучшает защиту и старается быть на шаг вперед спаммеров. За последние несколько лет компания сосредоточилась на противостоянии поддельным «лайкам».

Спаммеры «лайков» продают услуги, чтобы зарабатывать деньги на Facebook. Корпорацию это не устраивает. В результате компания создала целую команду, которая следит за активностью «лайков» в социальной сети.

Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

Для свежей уязвимости нулевого дня в Windows уже выпустили бесплатные патчи. Правда, не Microsoft, а компания ACROS Security, разработчик платформы 0Patch. Уязвимость получила название LegacyHive, но CVE-идентификатора пока не имеет.

Её обнаружил исследователь под псевдонимом Nightmare Eclipse в службе профилей пользователей Windows и раскрыл 14 июля — в день выхода очередных обновлений Microsoft.

LegacyHive позволяет обычному пользователю подключить куст реестра другого владельца с полным доступом. А дальше открывается неприятное: можно извлечь сохранённые секреты или изменить параметры так, чтобы код автоматически запустился при следующем входе администратора в систему.

Работоспособность эксплойта подтвердили специалисты Уилл Дорманн и Кевин Бомонт. Последний также опубликовал запросы для обнаружения атак с помощью Microsoft Defender for Endpoint.

Microsoft знает о проблеме и проверяет информацию, но официального исправления пока нет. Эту паузу решила заполнить ACROS Security. Её микропатч меняет поведение уязвимого компонента: эксплойт продолжает выполняться, но вместо профиля администратора получает бесполезный временный куст реестра.

Бесплатная защита доступна для Windows 10 версии 2004 и новее, а также Windows Server 2022 и последующих выпусков. Для установки нужно зарегистрироваться в 0Patch и поставить агент. Если развёртывание не запрещено политиками, микропатч применится автоматически и без перезагрузки.

Доказательств эксплуатации LegacyHive в реальных атаках пока не приводится.

RSS: Новости на портале Anti-Malware.ru