Компания Symantec представляет список самых опасных сайтов лета 2009 года

Александр Панасенко 21 Августа 2009 - 13:51

...

Для многих из нас Интернет стал частью жизни — с помощью него мы совершаем покупки, управляем банковскими счетами, общаемся с семьей и друзьями. Однако как узнать, какие сайты на бесконечных просторах Интернета безопасны для посещения, а какие могут путем обмана похитить персональные данные или нанести вред вашему компьютеру? Компания Symantec сформировала список самых опасных сайтов нынешнего лета. В него вошли 100 сайтов с самым большим количеством угроз, обнаруженных службой Norton Safe Web в августе 2009 года.

Неудивительно, что 48 % опасных сайтов относятся к разряду «только для взрослых». Остальные сайты посвящены самым разным темам, включая охоту, ресторанную деятельность, фигурное катание, юридические услуги и бытовую электронику. Вредоносные программы являются самой распространенной угрозой на сайтах из списка опасных; далее следуют угрозы безопасности и использование уязвимостей браузера. Простое посещение одного из этих сайтов, даже без загрузки каких-либо файлов и перехода по ссылкам, может подвергнуть Ваш компьютер заражению вирусами или, что еще хуже, способствовать попаданию Ваших идентификационных, личных и финансовых данных в руки киберпреступников.

«Этот список является результатом наших исследований и отвечает последним тенденциям — наблюдается экспоненциальный рост количества онлайн-угроз, так как киберпреступники постоянно разрабатывают новые способы хищения денежных средств и персональных данных. В 2008 году большинство заражений произошло во время обычного посещения веб-сайтов пользователями, — говорит Рован Троллоп (Rowan Trollope), старший вице-президент Symantec по работе с клиентами. — Узнать о потенциальных рисках перед посещением определенного сайта можно с помощью службы оценки сайтов Norton Safe Web. Располагая такой информацией, пользователи могут принимать осознанные решения о посещении тех или иных порталов в Интернете».

Почему сайты, попавшие в список, были названы опасными? По данным Norton Safe Web, среднее количество угроз на обычном веб-сайте равно 23. Сравните это со средним количеством угроз в списке самых опасных — оно равно 18 000. Фактически, 40 сайтов из 100 несут в себе более чем 20 000 угроз. Кроме того, 75 сайтов из списка распространяют вредоносные программы на протяжении уже более шести месяцев.

Для обнаружения угроз Norton Safe Web анализирует миллионы веб-сайтов, а также получает информацию от сообщества Norton Community Watch, насчитывающее более 20 миллионов участников, которые автоматически докладывают о подозрительных адресах для их проверки. Norton Safe Web анализирует сайты с использованием механизмов сканирования файлов по сигнатурам, обнаружения вторжений, поведенческого распознавания и изучения установки/удаления программ. Именно так определяются угрозы безопасности, такие как фишинг, загрузка вредоносных программ, использование уязвимостей браузера и ссылки на небезопасные внешние сайты, иными словами — ведется поиск того, что может нанести вред Вам и Вашему компьютеру.

Ознакомиться со списком самых опасных сайтов и присоединиться к сообществу Norton Safe Web вы можете здесь.

Следующая главная новость »

Какую защиту веб-приложений использовать в 2026 году? Обсудим на эфире AM Live, присоединяйтесь! »

Татьяна Никитина 21 Января 2026 - 17:51

Android Трояны Домашние пользователи Доктор Веб

Трояны-кликеры Android.Phantom используют ML и стриминг с помощью WebRTC

Компания «Доктор Веб» предупреждает о появлении новых Android-троянов, предназначенных для накрутки рекламных кликов. Новобранцы необычны тем, что для выполнения своих задач используют машинное обучение и видеотрансляции.

Представители семейства, условно названного Android.Phantom, распространяются через репаки игр и моды популярных приложений.

Несколько троянизированных игровых программ были обнаружены в официальном магазине Xiaomi — GetApps:

Creation Magic World (более 32 тыс. загрузок);
Cute Pet House (>34 тыс.);
Amazing Unicorn Party (>13 тыс.);
Академия мечты Сакура (>4 тыс.);
Theft Auto Mafia (>60 тыс.);
Open World Gangsters (>11 тыс.).

Во всех случаях разработчиком числится китайская компания Shenzhen Ruiren Technology Co., Ltd. Вредоносная составляющая, как выяснилось, была добавлена с обновлением приложений и запускается в параллель с донорским кодом.

Первые вредоносные апдейты были опубликованы в конце сентября. Анализ внедренного трояна (Android.Phantom.2.origin) показал, что он может работать в двух режимах: signaling и phantom.

В последнем случае зловред незаметно для жертвы использует встроенный браузер на основе WebView и по команде с C2-сервера загружает целевые сайты для клик-фрода, а также файл JavaScript с готовым сценарием и ML-фреймворком TensorFlow для выявления нужных элементов страниц и автоматизации процесса.

ИИ-модель для TensorFlow загружается с внешнего сервера в директорию установленного приложения. Для защиты C2-коммуникаций используется шифрование (AES-ECB).

В режиме signaling троян использует виртуальный экран и делает скриншоты. Он также использует WebRTC для прямого подключения к своему серверу и запускает видеотрансляцию реального времени, что позволяет оператору удаленно управлять браузером: кликать, скролить, осуществлять ввод в веб-формы.

В середине октября в каталоге Xiaomi GetApps появилось еще одно обновление: в троянизированные игры бы добавлен модуль Android.Phantom.5. На поверку довесок оказался дроппером с встроенной полезной нагрузкой Android.Phantom.4.origin.

Последний состоит из двух идентичных модулей, привязанных к разным внешним источникам, и обеспечивает загрузку менее замысловатых кликеров (просто грузят сайты в WebView и имитируют действия реального посетителя), а также библиотеки с Java API, необходимой для использования WebRTC на Android.

Исследователи обнаружили и другие источники распространения Android.Phantom: сайты Spotify Plus и Pro, Apkmody, Moddroid, их телеграм-каналы, а также серверы Discord, админы которых предлагают сомнительные ссылки для скачивания модов.

Анализ троянизированных версий Deezer (аналог Spotify) выявил еще двух представителей нового зловредного семейства: загрузчика Android.Phantom.1.origin и шпиона Android.Phantom.5.origin, собирающего информацию о зараженном устройстве (номер телефона, местоположение, список установленных программ и т. п.).

Какую защиту веб-приложений использовать в 2026 году? Обсудим на эфире AM Live, присоединяйтесь! »