Пользователи Spotify стали жертвой вредоносной рекламы

Пользователи Spotify стали жертвой вредоносной рекламы

Пользователи Spotify стали жертвой вредоносной рекламы

Пользователи бесплатного сервиса онлайн-музыки Spotify стали жертвой вредоносных рекламных объявлений, которые автоматически открывали браузер и перенаправляли их на вредоносные сайты. 

Spotify является условно бесплатным сервисом (freemium), который люди могут пользоваться для прослушивания музыки на нескольких устройствах, включая компьютеры, мобильные телефоны, планшеты и даже телевизоры. Пользователям, использующим Spotify бесплатно отображается реклама. Если вы не хотите видеть рекламу, за использование Spotify придется платить.

Как правило, пользователям надо нажать на рекламное объявление, чтобы запустился браузер и открылась веб-страница. Однако некоторые из них недавно отметили, что реклама ведет себя странно – браузер запускается самопроизвольно и открываются рекламные страницы без какого-либо взаимодействия с пользователем.

«Это началось несколько часов назад. Если вы пользуетесь Spotify бесплатно, то браузер будет запускаться автоматически и переходить на вредоносные, вирусные сайты. Не требуется даже взаимодействие с пользователем» - пишет на форуме сообщества Spotify пользователь.

Spotify уже подтвердили, что проблема действительно имеет место. В заявлении компании говорится, «в настоящее время мы определили источник проблемы и закрыли его. Мы будем продолжать следить за развитием ситуации».

Этот инцидент является прекрасным доказательством тому, как эффективна может быть вредоносная реклама. Злоумышленники могут просто скрыть вредоносный код внутри, казалось бы, вполне легетимной и ненавязчивой рекламы.

Вредоносные объявления могут быть использованы не только для перенаправления пользователей на вредоносные сайты, но также и для загрузки вредоносных программ на устройства пользователей. При этом взаимодействие опять не требуется – скрытый внутри рекламы скрипт все делает автоматически.

Подпишитесь на новости

PHP готовит срочные патчи для двух критических уязвимостей

Администраторам серверов на PHP стоит освободить время для обновления. Специалисты по безопасности предупредили сразу о двух критических уязвимостях с 9,2 балла из 10 по CVSS 4.0. Выпуск заплаток запланирован на 21 октября в 17:00 по Москве.

О сроках и серьёзности проблем разработчики сообщили в официальном предупреждении PHP.

Пользователей просят подготовиться заранее, чтобы установить обновления сразу после выхода. Технические подробности, список затронутых версий и номера исправленных сборок команда обещает опубликовать вместе с релизом.

Пока официальное уведомление не позволяет определить, какие именно установки уязвимы и при каких условиях возможна атака.

Есть и оговорка по времени: патчи могут выпустить раньше, если детали одной из уязвимостей станут публичными или появятся свидетельства реальных атак.

У администраторов задача — проверить, где используется PHP, и подготовить обновление.

RSS: Новости на портале Anti-Malware.ru