Proofpoint: Обнаружена новая атака на пользователей браузера Chrome

Proofpoint: Обнаружена новая атака на пользователей браузера Chrome

Proofpoint: Обнаружена новая атака на пользователей браузера Chrome

Исследователи в области безопасности Proofpoint предупреждают, что недавно была замечена кампания по распространению вредоносных программ, ориентированная на пользователей браузера Chrome на компьютерах на базе Windows.

Новый вид атаки был замечен экспертами в декабре, когда они обнаружили, что один из взломанных сайтов пытается загрузить файл Chrome_Font.exe на компьютер пользователей. Сайт, который обнаружили исследователи Proofpoint был скомпрометирован небезызвестной цепочки EITest. Стало быть, он пытался загрузить файл на компьютеры жертв только после запуска ряда механизмов фильтрации.

Как выяснили эксперты, злоумышленники таким образом атакуют пользователей браузера Chrome на операционных системах Windows. Как только пользователь заходит на вредоносный сайт, используя этот браузер, скрипт, внедренный в страницу делает текст нечитаемым и пользователю отображается уведомление, предлагающее скачать и установить новые шрифты для корректного отображения.

«Схема заражения довольно проста: если пользователь отвечает определенным критериям (User-Agent, страна, из которой пользователь, т.п.) скрипт встраивается в страницу скомпрометированного сайта и видоизменяет ее. Цель заключается в том, чтобы заставить пользователя скачать и установить якобы шрифты для правильного отображения страницы» - объясняет эксперт Proofpoint.

Исследователи также обнаружили, что скомпрометированные сайты будут пытаться заразить и пользователей Internet Explorer, но только более стандартным методом, через набор эксплоитов.

Атака на пользователей Chrome использует хранение всех данных между HTML-тегов в массиве, затем заменяя их на “&#0”. Так как неверный символ ISO, браузер будет отображать вместо него «кракозябры».

Пользователям отображается уведомление о том, что не хватает шрифта «HoeflerText» (такое название было при анализе атаки экспертами Proofpoint). Также пользователям говорится, что они должны немедленно установить этот шрифт. Уведомление нельзя закрыть с помощью кнопки «x», а вредоносная программа начнет выполняться сразу после того, как пользователь согласиться установить шрифт.

Proofpoint предполагает, что кампания началась 10 декабря 2016 года, файл Chrome_Font.exe детектируется как Fleercivet.

Роскомнадзор заявил, что не блокирует Steam после жалоб пользователей

Роскомнадзор опроверг слухи о возможной блокировке Steam в России. В ведомстве сообщили «Коммерсанту», что никаких ограничений в отношении игровой платформы на территории страны не вводилось.

Поводом для комментария стали массовые жалобы пользователей на работу сервиса 1 июня.

По данным Downdetector, за последние сутки на проблемы со Steam пожаловались до 15 тысяч человек. Пик обращений пришёлся на период с 11:00 до 13:00 по московскому времени.

На фоне очередного сбоя в соцсетях и профильных сообществах быстро появились предположения, что проблемы могут быть связаны с действиями регулятора. Однако Роскомнадзор заявил пресс-службе «Ъ», что к неполадкам отношения не имеет.

История выглядит особенно показательно на фоне недавней ситуации с PyPI — крупнейшим репозиторием пакетов для Python. Тогда российские разработчики также массово жаловались на проблемы с доступом.

В ответ Роскомнадзор заявил, что не ограничивает работу сервиса и не фиксирует каких-либо сбоев со своей стороны. Сейчас PyPI работает в штатном режиме.

При этом отношения между регулятором и зарубежными ИТ-компаниями в последнее время сложно назвать безоблачными. В начале мая стало известно, что Роскомнадзор подал иски как минимум к семи крупным иностранным игровым компаниям из-за несоблюдения требований российского законодательства о персональных данных.

Среди ответчиков оказались Electronic Arts, известная по сериям FIFA, Battlefield и The Sims, а также Take-Two Interactive Software — издатель Grand Theft Auto и Red Dead Redemption.

Сам Steam на момент публикации продолжает работать, хотя отдельные пользователи по-прежнему сообщают о перебоях с доступом. Что именно стало причиной массовых жалоб, пока официально не сообщалось.

RSS: Новости на портале Anti-Malware.ru