Каждый второй баннер на пиратских трансляциях спорта вредоносен

Каждый второй баннер на пиратских трансляциях спорта вредоносен

Исследователи из Лёвенского католического университета и университета Стоун Брук подтвердили, что завсегдатаи бесплатных видеостриминговых сервисов подвергаются серьёзной угрозе заражения вредоносным софтом и постоянно рискуют стать жертвой мошенничества и хищения персональных данных.

Основное применение многих бесплатных видеостриминговых сервисов — пиратство телевизионного контента. Они особенно ценны для просмотра трансляций спортивных соревнований и в других случаях, когда скачивать пиратскую копию не так интересно, как смотреть происходящее в реальном времени. Количество пользователей таких сервисов исчисляется миллионами, пишет xakep.ru.

При помощи полуавтоматической системы исследователи идентифицировали более 23 тысяч бесплатных видеостриминговых сервисов. По данным Alexa, более 20% из них входят в 100 тысяч наиболее посещаемых сайтов интернета. Затем исследователи совершили более 850 тысяч визитов на обнаруженные сервисы и проанализировали более терабайта сгенерированного в результате трафика.

«До сих пор бесплатные видеостриминговые сервисы подвергались анализу, главным образом, с юридической точки зрения, — говорит Зубар Рафик из Лёвенского католического университета. — Мы первыми дали оценку их влияние на пользователей».

По словам Ника Никифоракиса из университета Стоун Брук, который также работал над исследованием, ни для кого не секрет, что создатели таких сервисов не гнушаются обмана, когда речь идёт об извлечении денег из карманов пользователей.

«Один из примеров — это мешающая смотреть видео реклама с поддельной кнопкой «закрыть», — рассказывает он. — Когда пользователи кликают по такой кнопку, они рискуют заразить свой компьютер вредоносным софтом».

И это вполне серьёзный риск. В ходе исследования выяснилось, что каждая вторая реклама такого рода ведёт на сайты, которые распространяют вредоносные программы. Большинство подобных сайтов выдают себя за видеостриминговые сервисы, но утверждают, что для просмотра трансляций необходим специальный софт. На самом деле, этот «специальный софт» представляет собой обыкновенную малварь.

«Google Chrome и Safari болеее уязвимы для такого подхода, чем другие браузеры, потому что злоумышленники обычно ориентируются на самые популярные браузеры, — объясняет Рафик. — Наконец, зачастую видеостриминговые сервисы используют скрипты, которые определяют и обходят распространённые средства блокировки рекламы».

Исследователи разработали точный и эффективный классификатор, который автоматически выявляет потенциально опасные страницы. Ожидается, что в будущем он будет опубликован.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

72% компаний используют мультивендорный подход, но страдают от сложности

Большинство компаний в мире (72%) используют защитные решения сразу от двух и более вендоров. Об этом говорят результаты исследования «Лаборатории Касперского», проведённого среди 850 специалистов по кибербезопасности из разных стран.

Но у такого подхода есть и обратная сторона: больше половины (53%) респондентов признались, что им трудно управлять разными инструментами одновременно. Эти данные представили на конференции Kaspersky CyberSecurity Weekend-2025 в Минске.

Частая проблема мультивендорного подхода — чрезмерная сложность. Почти половина опрошенных (43%) отметили, что их системы слишком перегружены с технической точки зрения: у каждого производителя свой интерфейс и свои правила работы.

Ещё 42% специалистов пожаловались на лишние расходы: продукты от разных вендоров часто дублируют друг друга по функциональности. А 41% участников исследования рассказали, что из-за отсутствия нормальной интеграции не получается автоматизировать процессы — приходится тратить время на ручные операции, что повышает риск ошибок. Более трети (39%) также отметили, что данные об угрозах от разных поставщиков плохо стыкуются между собой.

«У мультивендорного подхода есть плюсы, например снижение рисков. Иногда это даже требование регуляторов. Но без стратегического планирования безопасность может превратиться в хаос: система усложняется, появляются слепые зоны, которые мешают вовремя замечать атаки. Решением может стать платформенный подход: он позволяет обеспечить высокий уровень защиты и при этом гибко добавлять новые решения по мере роста бизнеса», — говорит Анна Кулашова, вице-президент по развитию бизнеса «Лаборатории Касперского» в России и СНГ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru