Более 100 тыс. ПК заразились трояном через Youtube

Более 100 тыс. ПК заразились трояном через Youtube

По данным специалистов в области IT-безопасности из компании Trend Micro, на протяжении месяца популярный видеохостинг размещал рекламные ссылки, ведущие на вредоносные сайты. Отмечается, что вредоносные баннеры демонстрировались в самых популярных видео YouTube, у которых более 11 млн просмотров. Trend Micro не уточняет, о каких именно роликах идет речь, однако сообщает, что это «один из крупнейших звукозаписывающих лейблов».

По словам специалистов, рекламное место на видеохостинге было закуплено злоумышленниками у реальных рекламодателей. Однако DNS-запись ресурса была модифицирована так, что трафик перенаправлялся через два сервера в Нидерландах на зараженные веб-сайты в США.

При клике на вредоносную ссылку пользователь вначале попадал на сторонний ресурс, откуда его и перенаправляли на страницу с вирусом-вымогателем, передает soft.mail.ru.

Эксперты говорят о том, что вредоносная реклама содержала набор эксплойтов Sweet Orange Exploit Kit, который используется для хакерских атак путем эксплуатации уязвимостей в Java, Internet Explorer и Flash Player.

Пользователи, которые регулярно обновляют операционную систему, от атак не пострадали, так как Microsoft еще в мае 2013 года устранила эти уязвимости.

Наибольшее количество пострадавших пользователей зафиксировано в США – ими стали 113 тыс. человек. Также пострадали жители Японии, Европы и других регионов, хотя в значительно меньшем количестве, сообщают эксперты.

WhatsApp начнёт предупреждать о мошенниках прямо в переписке

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) тестирует функцию Scam Alert, которая распознаёт признаки мошенничества в сообщениях от неизвестных контактов. Если переписка выглядит подозрительно, мессенджер покажет внутри чата предупреждение «Это может быть мошенничество».

Получатель сможет сразу заблокировать отправителя и пожаловаться на него либо отметить разговор как доверенный, если алгоритм перестарался.

Собеседник при этом не узнает, что WhatsApp повесил на его сообщения цифровую табличку.

Проверка выполняется локальной моделью машинного обучения прямо на смартфоне. Входящие сообщения не отправляются автоматически в WhatsApp, Meta или сторонние облачные сервисы.


Поделиться данными можно добровольно: например, после ошибочного предупреждения приложение предложит отправить последние пять сообщений для улучшения модели.

Функция также ведёт локальный журнал активности. В нём можно посмотреть, когда Scam Alert был включён, какие сообщения он счёл подозрительными и какая версия модели принимала решение.

По данным WABetaInfo, пока защита отключена по умолчанию и доступна лишь небольшому числу участников бета-тестирования WhatsApp для Android. Даже установка последней тестовой версии не гарантирует её появления: доступ выдаётся со стороны сервера. В будущем функция ожидается на iOS, но сроков публичного запуска компания не назвала.

RSS: Новости на портале Anti-Malware.ru