Пользователи Spotify стали жертвой вредоносной рекламы

Пользователи Spotify стали жертвой вредоносной рекламы

Пользователи Spotify стали жертвой вредоносной рекламы

Пользователи бесплатного сервиса онлайн-музыки Spotify стали жертвой вредоносных рекламных объявлений, которые автоматически открывали браузер и перенаправляли их на вредоносные сайты. 

Spotify является условно бесплатным сервисом (freemium), который люди могут пользоваться для прослушивания музыки на нескольких устройствах, включая компьютеры, мобильные телефоны, планшеты и даже телевизоры. Пользователям, использующим Spotify бесплатно отображается реклама. Если вы не хотите видеть рекламу, за использование Spotify придется платить.

Как правило, пользователям надо нажать на рекламное объявление, чтобы запустился браузер и открылась веб-страница. Однако некоторые из них недавно отметили, что реклама ведет себя странно – браузер запускается самопроизвольно и открываются рекламные страницы без какого-либо взаимодействия с пользователем.

«Это началось несколько часов назад. Если вы пользуетесь Spotify бесплатно, то браузер будет запускаться автоматически и переходить на вредоносные, вирусные сайты. Не требуется даже взаимодействие с пользователем» - пишет на форуме сообщества Spotify пользователь.

Spotify уже подтвердили, что проблема действительно имеет место. В заявлении компании говорится, «в настоящее время мы определили источник проблемы и закрыли его. Мы будем продолжать следить за развитием ситуации».

Этот инцидент является прекрасным доказательством тому, как эффективна может быть вредоносная реклама. Злоумышленники могут просто скрыть вредоносный код внутри, казалось бы, вполне легетимной и ненавязчивой рекламы.

Вредоносные объявления могут быть использованы не только для перенаправления пользователей на вредоносные сайты, но также и для загрузки вредоносных программ на устройства пользователей. При этом взаимодействие опять не требуется – скрытый внутри рекламы скрипт все делает автоматически.

Подпишитесь на новости

Взлом без клика: раскрыта доставка шпионского софта через рекламу

Интернет-реклама умеет больше, чем продавать вам очередную ненужную вещь. Исследователи обнаружили объявления израильской Discover-Tech в сетях госструктур, НАТО и ООН. Компания использовала рекламную инфраструктуру для сбора данных об устройствах и помогала поставщикам шпионского софта проводить атаки без единого клика пользователя.

Схему подробно разобрали специалисты Citizen Lab в исследовании AdFection. Они также с высокой уверенностью установили заражение устройств в сети Al Jazeera шпионской программой Candiru через таргетированную рекламу.

Механика простая: показ объявления передаёт на серверы Discover-Tech IP-адрес и рекламный идентификатор устройства. Если пользователя выбирают для атаки, следующая стадия доставляет вредоносный код. Нажимать на баннер и скачивать якобы важное обновление не требуется.


Исследователи обнаружили рекламные показы на миллионах устройств в десятках стран. Среди сетей госорганов, где встречались объявления, есть и российские.

При этом показ рекламы сам по себе ещё не доказывает заражение. Для госструктур подтверждён риск профилирования, а возможные взломы требуют отдельной проверки.

RSS: Новости на портале Anti-Malware.ru