Специалист обнаружил вредоносный виджет на 5 миллионов сайтов

Специалист обнаружил вредоносный виджет на 5 миллионов сайтов

Вредоносная программа, замаскированная под виджет, обнаружена на пяти миллионах "пустых" сайтов регистратора Network Solutions. Уэйн Хуан, технический директор тайваньской компании Armorize, обнаружил в Сети вредоносный виджет. По его словам, неизвестные хакеры внедрили вредоносный код во внешне безобидный виджет-опрос под названием "Показатели успеха малого бизнеса".



Виджет автоматически появляется на всех так называемых "припаркованных доменах" регистратора Network Solutions. Такие домены имеют вид стандартной странички с логотипом Network Solutions, на которой размещаются рекламные ссылки.

Вредоносный виджет приводит к заражению компьютера пользователя той или иной разновидностью червя Koobface. Заражение происходит при просмотре страницы.

Хуан подсчитал, что виджет установлен примерно на пяти миллионах "припаркованных доменов" Network Solutions. О своей находке исследователь сообщил в компанию, и регистратор убрал с сайтов вредоносный код. Однако специалист считает, что опасная программа могла внедриться и в платформы Blogger, Linkedin, Twitter и Facebook.

Источник

МФО теперь обязаны сообщать о подозрительных клиентах в ФинЦЕРТ

С 1 марта микрофинансовые организации (МФО) обязаны передавать в ФинЦЕРТ Банка России данные о заявках и заемщиках, не прошедших антифрод-проверку. Эта норма вошла в комплекс антимошеннических мер, вступивших в силу с 1 марта 2026 года.

Как прокомментировал РИА Новости генеральный директор МКК «Займер» Роман Макаров, обмен информацией с регулятором становится двусторонним.

Ранее МФО были обязаны получать данные из ФинЦЕРТ о клиентах и отказывать в услугах при выявлении совпадений, однако собственные сведения в базу не передавали.

«С 1 марта для МФО стала обязательной передача в ФинЦЕРТ сведений о заявках и заемщиках, которые не прошли антифрод-проверку в компании. Кроме того, кредиторы должны направлять в базу информацию о договорах займа, оформленных без согласия граждан — по их обращениям в МФО или по данным правоохранительных органов», — уточнил Роман Макаров.

К «попыткам заключения договора без добровольного согласия клиента» регулятор относит все заявки, отклоненные из-за подозрений на фрод. Передать сведения о таком инциденте в ФинЦЕРТ необходимо в течение одного рабочего дня с момента его выявления. По словам Романа Макарова, в «Займере» этот процесс встроен в систему безопасности и полностью автоматизирован.

Ранее для оформления микрокредита зачастую было достаточно паспортных данных, а подать заявку можно было дистанционно, в том числе через портал Госуслуг. Этим активно пользовались мошенники. Известен и случай, когда ребенок, играя с телефоном родителей, оформил на них несколько микрокредитов.

RSS: Новости на портале Anti-Malware.ru