Атака на Web сайты с перенаправлением через поисковые системы

Атака на Web сайты с перенаправлением через поисковые системы

Неизвестные злоумышленники, воспользовавшись уязвимостью большого количества сайтов, включая сайт Microsoft.com, устанавливали пользователям вредоносное ПО.

Всего около недели тому в США было закрыто две компании, занимающиеся продажей поддельных антивирусных решений. Ровно столько времени понадобилось «новому игроку», чтобы завоевать рынок продаж поддельного антивирусного ПО. Злоумышленники использовали приемы SEO для размещения ссылок на загрузку поддельных антивирусных решений в поисковых системах. Для того, чтобы обмануть пользователей, в качестве «прокси» страниц использовались легитимные сайты, содержащие функционал перенаправлений. Злоумышленникам удалось разместить в поисковиках более миллиона ссылок на десятки тысяч поисковых фраз на сайты популярных online изданий, университетов и сайты microsoft.com и irs.gov.

Например, по запросу «Microsoft Office 2002 download» поисковик Google разместил на первое место ссылку на механизм перенаправления на сайте Microsoft. Пользователи, которые выбрали первую ссылку из результатов поиска, были перенаправлены на злонамеренный сайт, где злоумышленники пытались заставить пользователей скачать и установить поддельный антивирус.

Поддельное антивирусное ПО устанавливает на систему килогер для кражи учетных данных и сообщает о необходимости приобретения программного обеспечения System Security при посещении любого Web сайта.

В данный момент уязвимость на сайте microsoft.com устранена, но существует очень большое количество сайтов, которые смогут использовать злоумышленники для подобных атак.

Подпишитесь на новости

Шадаев заявил о готовности открыть код российских цифровых платформ

Россия готова раскрывать исходный код своих соцсетей, мессенджеров и видеосервисов, заявил глава Минцифры Максут Шадаев. По его словам, партнёрам предлагают показывать устройство платформ и совместно менять алгоритмы. Но ссылки на репозитории пока не приложили.

Как сообщает ТАСС, министр выступил на выставке «Платформа суверенного развития». Западные ИТ-продукты он сравнил с чёрным ящиком, зависимость от которого назвал цифровым колониализмом.

Шадаев объяснил курс на собственные платформы многолетними разногласиями с зарубежными корпорациями по поводу исполнения российских законов. Теперь Россия, по его словам, готова предложить другой подход: раскрывать принципы работы сервисов и дорабатывать их вместе с партнёрами.

Аналогичное предложение касается ИИ. Министр заявил о готовности адаптировать российские фундаментальные модели под законодательство, культурную специфику и требования безопасности других стран.

При этом в выступлении не названы конкретные продукты, сроки раскрытия кода или условия лицензирования.

RSS: Новости на портале Anti-Malware.ru