«Лаборатория Касперского» предупреждает о вирусном заражении сайта телеканала СТС

«Лаборатория Касперского» предупреждает о вирусном заражении сайта телеканала СТС

Эксперты «Лаборатории Касперского»
обнаружили, что домены files.ctc-tv.ru и club.ctc-tv.ru, принадлежащие
телеканалу СТС (холдинг «СТС Медиа»), были заражены несколькими
вредоносными программами. «Лаборатория» предупреждает о необходимости
пользоваться антивирусными средствами защиты при посещении данных
порталов.

При загрузке сайта активизируется скрипт, с помощью которого на ПК
проникают ряд троянов и сетевых червей (Backdoor.Win32.Goolbot.an,
Packed.Win32.Krap.w, Packed.Win32.TDSS.z, Trojan.Win32.Pasmu.gd,
Backdoor.Win32.Kbot.acm, Email-Worm.Win32.Gibon.de,
P2P-Worm.Win32.Palevo.kjf). Они угрожают пользователю потерей контроля
над компьютером, кражей конфиденциальной информации, включением
зараженной машины в сеть ботнетов и т. д.

Эти вредоносные программы были детектированы и добавлены в
антивирусные базы «Лаборатории Касперского» совсем недавно, в конце
ноября. Мы настоятельно рекомендуем всем пользователям – и особенно
посетителям сайта и форума канала СТС – обновить базы сигнатур и
проверить компьютер на предмет вирусного заражения. Наши специалисты
связались с представителями СТС для скорейшего устранения проблемы.

Сегодня утром, 10 декабря сайты были избавлены от заражения. Их посещение больше не угрожает безопасности пользователей.

Расширение Save as Image Type для Chrome отключили из-за вредоноса

Пользователи Chrome столкнулись с неприятным сюрпризом: расширение Save as Image Type, которое многим помогало быстро сохранять изображения в JPG или PNG вместо WebP, оказалось заблокировано браузером. Chrome прямо предупреждает, что аддон отключён из-за содержания вредоносного кода.

Для многих это особенно досадная история, потому что расширение было довольно удобным в повседневной работе.

Оно позволяло без лишней возни сохранять картинки с сайтов в более привычных форматах, не прибегая к конвертации вручную. Но, похоже, за удобством могла скрываться куда менее приятная начинка.

Что именно стало причиной блокировки, Google пока публично не разъяснила. Однако в обсуждениях пользователи указывают на возможную подмену партнёрских ссылок, в частности у Amazon и Best Buy. Иными словами, расширение могло незаметно переписывать партнёрские ссылки под себя и таким образом перехватывать чужую комиссию.

 

Один из пользователей Reddit ещё ранее жаловался, что переходы по ссылкам Best Buy начали вести себя странно и неожиданно перебрасывали его не туда, куда нужно. По его наблюдениям, проблема исчезала в режиме инкогнито, где расширения обычно не работают по умолчанию. Это косвенно указывало именно на вмешательство установленного аддона.

Любопытно и то, что похожая история, судя по сообщениям пользователей, могла происходить и раньше в Microsoft Edge. В старой ветке Reddit упоминалось, что Edge удалил это расширение из своего каталога примерно год назад.

RSS: Новости на портале Anti-Malware.ru