Хакеры используют бренд Ford для распространения вредоносного программного обеспечения

Хакеры используют бренд Ford для распространения вредоносного программного обеспечения

Резкое падение продаж не является теперь единственной проблемой компании Ford, хакеры додумались использовать бренд компании для распространения вредоносного программного обеспечения. Автомобилестроитель был вынужден выпустить предупреждение об опасности, которые появилось в сети еще во вторник. 

По информации издания Detroit Free Press, около 1.2 миллионов интернет-запросов использовали название Ford и были перенаправлены на вредоносную веб-страницу. На этой странице пользователя просят загрузить версию антивируса, который в дальнейшем и управляет компьютером пользователя как ему удобно. Существует и продолжение, второй вариант запрашивает личную информацию пользователя и предлагает купить антивирус для устранения возникших проблем. Если пользователь отказывается приобрести антивирус, то программа продолжает препятствовать нормальной работе компьютера. 

В настоящее время Ford тесно сотрудничает с Google и другими поисковыми системами, с целью исправления возникшей проблемы. Теперь следует больше внимания уделять ссылкам с надписью Ford.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более миллиона DDoS-атак отбито за полгода, лидируют США и РФ

За первые шесть месяцев 2025 года система DDoS-Guard отразила уже более миллиона атак. Особенно заметно выросло число атак на уровне L7 — то есть тех, которые бьют не по инфраструктуре, а по приложениям, например сайтам и веб-сервисам. Только за второй квартал таких атак стало на 38% больше, чем в первом. Для сравнения: атак на L7 сейчас в 7,5 раз больше, чем классических L3–L4.

Откуда атакуют

На первом месте по числу источников атак — США. По мнению специалистов, это связано с тем, что именно там удобно размещать прокси, плюс в Штатах полно скомпрометированных устройств.

По данным Spamhaus, в США — третье место в мире по числу активных ботнетов (около полумиллиона). Но и Россия, как ни странно, на втором месте — киберпреступники часто арендуют мощности поближе к цели, чтобы обойти блокировки и повысить «эффективность доставки».

Кого атакуют

Наибольший урон по-прежнему приходится на телеком, бизнес- и промышленные сайты, игровые порталы и банки. Особенно достаётся финтеху и геймингу — здесь число L7-атак за квартал почти удвоилось.

Атаки становятся умнее

Как отмечает Дмитрий Никонов из DDoS-Guard, хакеры всё чаще меняют тактику прямо «на ходу». Например, в случае атаки типа Pulse Wave сначала идут волны трафика с перерывами — чтобы прощупать защиту — а потом внезапно включается стабильный поток, если первый вариант не сработал. По сути, атакующие экспериментируют в реальном времени, подбирая наиболее эффективную схему.

 

Масштабы растут

Продолжает расти и количество устройств, втянутых в атаки. За год среднее число уникальных IP в одной атаке выросло почти вдвое — на 88% — и достигло 1,7 млн. Это, к слову, больше, чем всё население Эстонии. В DDoS-Guard ожидают новые рекорды: ботнеты будут расти дальше — уязвимых «умных» устройств в мире меньше не становится.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru