Блокировка спама принесла Facebook $2 млрд

Компания Facebook заработала $2 млрд на блокировании спаммеров

Кирилл Токарев 07 Октября 2014 - 16:15

...

Представители Facebook заявили, что получили $2 млрд в результате борьбы со спамерами. Корпорацию особенно беспокоят отдельные пользователи и целые фирмы, которые берут деньги за накрутку «лайков». С подобной деятельностью администрация сервиса будет бороться.

«Лайки» используются для выражения одобрения, на них есть большой спрос. В то время, как некоторые фирмы используют систему продвижения на Facebook, не все компании хотят участвовать в этом процессе и платить деньги.

«Большинство людей редко сталкивается со спамом или другим низкокачественным контентом на Facebook, но мы постоянно работаем над тем, чтобы сделать наш сервис еще лучше. Важно помнить, что мошенническая деятельность вредит всем, включая владельцев страниц, рекламщиков, самой Facebook и другим пользователям платформы», – заявили сотрудники компании.

Фирма постоянно улучшает защиту и старается быть на шаг вперед спаммеров. За последние несколько лет компания сосредоточилась на противостоянии поддельным «лайкам».

Спаммеры «лайков» продают услуги, чтобы зарабатывать деньги на Facebook. Корпорацию это не устраивает. В результате компания создала целую команду, которая следит за активностью «лайков» в социальной сети.

Следующая главная новость »

SIEM 2026: рынок изменился — на что теперь смотреть при выборе?
Регистрируйтесь на эфир!

Екатерина Быстрова 16 Сентября 2026 - 09:07

Трояны Домашние пользователи

Троян KREMLIN заражает Chrome и Edge для кражи банковских сессий

Специалисты Elastic Security Labs раскрыли ранее неизвестную кампанию REF9334, атакующую клиентов бразильских банков. Её главный инструмент — набор вредоносных компонентов KREMLIN, который устанавливает расширение в Chrome и Edge, крадёт банковские сессии и использует блокчейн Ethereum как записную книжку с адресами управляющих серверов.

Несмотря на название, никаких связей операции с Россией исследователи не нашли.

Приманки имитируют документы 12 бразильских банков, комментарии в коде написаны на португальском, а транзакции операторов преимущественно проходят в рабочие часы Сан-Паулу.

Атака начинается с JavaScript-файла под видом счёта, банковского документа или корпоративного вложения. Запустить его жертва должна сама. Дальше загрузчик проверяет компьютер на наличие песочницы и виртуальной машины, закрепляется в системе и скачивает дополнительные компоненты. Для запуска одной из DLL злоумышленники используют легитимный файл SentinelOne через стороннюю загрузку DLL.

Главная фишка KREMLIN — получение адресов серверов и файлов из смарт-контракта Ethereum. Операторы могут менять инфраструктуру, не обновляя сам троян, а защитникам недостаточно просто заблокировать очередной домен.

Затем KREMLIN внедряет расширение AVSync System Inc. напрямую в Chrome или Edge. Вредонос подделывает защитные данные Secure Preferences и необходимые HMAC, поэтому браузер принимает расширение так, будто пользователь установил его добровольно.

После этого расширение получает доступ ко вкладкам, cookies и хранилищам браузера. Оно умеет красть токены сессий, делать скриншоты, выгружать HTML-код страниц и перехватывать запросы. То есть пароль можно даже не воровать: готовая банковская сессия зачастую полезнее.

Группировка действует как минимум с мая 2025 года и провела семь кампаний. Elastic зарегистрировала служебный домен, который вредонос использовал для проверки песочниц, и обнаружила обращения с 1515 заражённых систем. Более 98% из них находились в Бразилии. Эта мера временно нарушила защитный механизм KREMLIN, но саму операцию не остановила.

SIEM 2026: рынок изменился — на что теперь смотреть при выборе?
Регистрируйтесь на эфир!