SecureWorks: новый троян использует честные клики пользователей

SecureWorks: новый троян использует честные клики пользователей

Исследователи из SecureWorks обнаружили троянскую Windows-программу, довольно необычным способом помогающую своим владельцам "зарабатывать" на рекламных кликах. В отличие от традиционных кликботов, вредонос FFSearcher не генерирует фальшивых нажатий на рекламу, а использует настоящие клики пользователей. Таким образом, его создателям не страшны традиционные методы борьбы с накруткой рекламных кликов.

Ключевым моментом в мошеннической схеме является гугловская система AdSense for Search, предоставляющая вебмастерам возможность добавлять на свои сайты поисковый виджет Google Custom Search. Поиск при помощи этого инструмента сопровождается традиционной контекстной рекламой, плата за клики по которой отходит владельцам соответствующего ресурса.

Точнее, так происходит, если компьютер пользователя, нажимающего на рекламные блоки, не заражен трояном FFSearcher. Потому что троянская программа ухитряется подменять все кастомизированные гуглопоиски своим — и каждое честное нажатие пользователя на рекламную ссылку увеличивает счёт злоумышленников.

Также специалисты SecureWorks отмечают и другие особенности этой программы, в частности, очень хитрое, скрытное заражение системы: руткитную часть FFSearcher на момент исследования определяли лишь 15 и 41 антивирусных средств, а дроппер узнавали в лицо и вовсе только 4 из 39. Перенаправление на поисковый виджет злоумышленников успешно работает в браузерах Internet explorer и Firefox.

источник 

Stack Overflow на 12 часов запретил задавать новые вопросы

9 августа Stack Overflow внезапно перешёл в режим Read-Only. Читать старые обсуждения пользователи могли, а публиковать новые вопросы — уже нет. Полную функциональность администрация вернула спустя 12 часов.

В команде платформы ограничились обещанием скоро вернуться, не раскрыв причину сбоя.

Получилось особенно занятно: официальный сервис мониторинга всё это время утверждал, что Stack Overflow работает без ограничений. Видимо, запрет задавать вопросы теперь за проблему не считается.

Инцидент произошёл на фоне стремительного падения активности на форуме. На пике в 2014 году пользователи публиковали около 200 тыс. вопросов в месяц, а к концу 2025-го — лишь 3-4 тыс.

Основной обвал совпал с распространением ChatGPT, Claude и GitHub Copilot. Разработчики всё чаще идут за ответами к нейросетям: там быстрее и никто не закроет вопрос.

Сам Stack Overflow сначала встретил ИИ без особого восторга. В 2022 году площадка запретила публиковать ответы ChatGPT из-за ошибок, а в 2023-м решила брать деньги с компаний, обучающих модели на материалах форума.

Но долго сопротивляться новой реальности не получилось. В октябре 2025 года Stack Overflow запустил собственного чат-бота, обученного на обсуждениях платформы. А в июне 2026-го представил Stack Overflow for Agents — систему обмена проверенными техническими знаниями между ИИ-агентами.

Так форум, который нейросети лишили вопросов, теперь сам кормит их ответами. Впрочем, человеческий раздел пока не закрывают: после 12-часовой паузы пользователям снова разрешили спрашивать.

RSS: Новости на портале Anti-Malware.ru