SecureWorks: новый троян использует честные клики пользователей

SecureWorks: новый троян использует честные клики пользователей

Исследователи из SecureWorks обнаружили троянскую Windows-программу, довольно необычным способом помогающую своим владельцам "зарабатывать" на рекламных кликах. В отличие от традиционных кликботов, вредонос FFSearcher не генерирует фальшивых нажатий на рекламу, а использует настоящие клики пользователей. Таким образом, его создателям не страшны традиционные методы борьбы с накруткой рекламных кликов.

Ключевым моментом в мошеннической схеме является гугловская система AdSense for Search, предоставляющая вебмастерам возможность добавлять на свои сайты поисковый виджет Google Custom Search. Поиск при помощи этого инструмента сопровождается традиционной контекстной рекламой, плата за клики по которой отходит владельцам соответствующего ресурса.

Точнее, так происходит, если компьютер пользователя, нажимающего на рекламные блоки, не заражен трояном FFSearcher. Потому что троянская программа ухитряется подменять все кастомизированные гуглопоиски своим — и каждое честное нажатие пользователя на рекламную ссылку увеличивает счёт злоумышленников.

Также специалисты SecureWorks отмечают и другие особенности этой программы, в частности, очень хитрое, скрытное заражение системы: руткитную часть FFSearcher на момент исследования определяли лишь 15 и 41 антивирусных средств, а дроппер узнавали в лицо и вовсе только 4 из 39. Перенаправление на поисковый виджет злоумышленников успешно работает в браузерах Internet explorer и Firefox.

источник 

Общественный транспорт в России смогут отслеживать при сбоях GPS и ГЛОНАСС

АО «ГЛОНАСС» разработало отечественную систему, которая позволит следить за общественным транспортом даже при сбоях спутниковой навигации и работе средств радиоэлектронной борьбы. Если GPS и ГЛОНАСС потерялись, автобус всё равно не сможет бесследно раствориться между остановками.

Решение работает на базе государственной информационной системы «ЭРА-ГЛОНАСС».

Возле остановок установят автономные метки, привязанные к точным координатам маршрута, а в автобусах и троллейбусах — специальные идентификаторы.

При приближении транспорта к остановке платформа зафиксирует его положение и передаст данные городским диспетчерам, перевозчикам, картографическим сервисам и мобильным приложениям.

Одним из первых полигонов для новой технологии станет Калуга. С 1 сентября пассажиры смогут отслеживать в реальном времени движение троллейбусов на трёх выделенных маршрутах. В дальнейшем систему планируют приспособить для коммунальной техники и транспорта экстренных служб.

Передавать данные будут по защищённому каналу сети связи «ЭРА-ГЛОНАСС», который не зависит от ограничений мобильного интернета. Сервисы платформы включены в белые списки, поэтому должны оставаться доступными даже при сетевых ограничениях.

Метки не придётся подключать к электросети: они рассчитаны на автономную работу в любую погоду в течение пяти лет. Оборудование производится в России с применением отечественных компонентов, ПО и алгоритмов шифрования.

Разработка выглядит особенно своевременной на фоне регулярных перебоев мобильного интернета в российских регионах.

RSS: Новости на портале Anti-Malware.ru