Против пользователей Facebook проводится очередная хакерская атака

Против пользователей Facebook проводится очередная хакерская атака

...

Британская антивирусная компания Sophos накануне опубликовала предупреждение для пользователей социальной сети Facebook, в котором последние предупреждаются о новой схеме мошенничества, связанного с так называемым "угоном кликов". В Sophos говорят, что последняя атака вновь использует представленную сравнительно недавно функцию "Я рекомендую" (I Like), при помощи которой пользователи могут рекомендовать те или иные страницы или записи в блогах.



Атака распространяется под видом ссылки на веб-страницу, где представлены фотографии "101 самой горячей женщины в мире". При нажатии на злонамеренную ссылку пользователь переходит на указанный сайт, но затем мгновенно форвардируется на третий проект, причем последняя операция происходит автономно, без уведомления пользователя.

Одновременно с нажатием ссылки, пользователь также активирует и функцию I like, которая позволяет пользователям делиться друг с другом данными, таким образом, пользователь своим нажатием также рекомендует ссылку и другие участникам сети, повышая шансы хакеров на заражение бОльшего числа компьютеров вредоносным софтом.

В Sophos говорят, что при переходе пользователей на хакерскую страницу заражения компьютера без ведома пользователя не происходит, но технически это можно было бы сделать. По словам Грэма Клули, технического консультанта Sophos, цель данной атаки заключается во-первых, в отработке методов нападения через социальные сети, а во-вторых, в генерации рекламного трафика за счет пользователей Facebook.

Напомним, что за последние несколько месяцев на Facebook было обнаружено не менее пяти крупномасштабных атак с применением метода "угона кликов". "Можно сказать, что администрации Facebook нужно серьезно задуматься над проблемой увода пользователей на третьи сайты", - говорит Клули.

Источник

КриптоПро создаёт свой браузер с российской криптографией

Не дают установить расширение — сделаем свой браузер. «КриптоПро» разрабатывает «КриптоПро-Браузер», который войдёт в состав СКЗИ «КриптоПро CSP» версии 6.0. Браузер получит встроенные криптосредства, поддержку работы с плагином и TLS-соединений на российских криптографических алгоритмах.

Об этом пишет «Коммерсантъ» со ссылкой на информационное письмо компании. Сроки релиза пока не раскрываются.

По словам гендиректора «КриптоПро» Станислава Смышляева, продукт предназначен в том числе для сценариев, где защита информации должна соответствовать требованиям ФСБ России. Согласно письму компании, ведомство согласовало проект его создания.

У разработки есть предыстория: в феврале 2025 года Google удалила расширение «КриптоПро» из Chrome Web Store. Пользователи, впервые настраивавшие Chrome, остались без привычного способа установки. Компания предложила альтернативы: «Яндекс Браузер» и собственный Chromium-Gost, который развивает с 2017 года.

Станет ли Chromium-Gost основой нового продукта, прямо не уточняется. В «КриптоПро» лишь обещают учесть накопленные наработки. Аналитик «Финама» Леонид Делицын оценивает разработку в несколько десятков миллионов рублей.

Главная ставка здесь на корпоративных заказчиков. Как объясняют эксперты, крупным организациям нужны не только подпись документов и доступ к сайтам, но и управление сертификатами, контроль компонентов и специализированная поддержка.

В Яндексе тем временем напоминают: их браузером уже пользуются более 30 тыс. компаний и 5,2 млн сотрудников, а интеграция с криптосредствами продолжает развиваться.

RSS: Новости на портале Anti-Malware.ru