Вредоносная кампания RoughTed таргетированно заражает пользователей

Вредоносная кампания RoughTed таргетированно заражает пользователей

Эксперты Malwarebytes предупреждают об обнаружении вредоносной кампании, которая была активна более года. Особенностью этой кампании является использование определенных идентификаторов для отслеживания пользователей.

Кампания получила название RoughTed, уникальным в ее случае является тот факт, что она имеет широкий диапазон возможностей: от мошенничества до использования наборов эксплоитов и заражения на основе операционной системы пользователя, браузера и геолокации.

Также RoughTed отличается механизмом обхода блокираторов рекламы, что объясняет огромное количество зараженных компьютеров. По словам исследователем, операторы RoughTed используют облачную инфраструктуру Amazon, в частности сеть доставки контента (CDN).

Эксперт Malwarebytes, Джером Сегура (Jérôme Segura), говорит о том, что кампания смешалась с легитимными сайтами и затруднила определение источника заражения.

При первом обнаружении кампания перенаправляла пользователей на набор эксплойтов Magnitude, но через несколько дней стала перенаправлять уже на другой набор - RIG. Исследователь потом идентифицировал один и тот же шаблон на сотне других доменов, большинство из которых, по его словам, приобретались через регистратора EvoPlus небольшими партиями с новым электронным адресом .ru или .ua.

Анализируя трафик для кампании RoughTed, Сегура обнаружил, что основная часть информации поступает из сайтов обмена видео или файлами, тесно переплетенных с укороченными URL-адресами. У этих сайтов, как правило, весьма высокие показатели трафика, но они имеют низкие стандарты качества и безопасности онлайн-рекламы.

«Эта вредоносная кампания действует достаточно разнообразно, и независимо от того, какая у вас операционная система или браузер, вас все равно попытаются заразить» - говорит исследователь.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В поиске Google появился фильтр web, в выдаче будет доминировать ИИ

В Google Поиске появилась опция поиска «web», подразумевающая запрос результатов из Сети, которая больше не является установкой по умолчанию.

Недавно прошла конференция Google I/O, центром внимания и обсуждения которой стал искусственный интеллект. Компания объявила о грандиозном нововведении, которое она тестировала в течение месяцев: «Search Generative Experience (SGE)» с поддержкой ИИ.  Функция получила название «Al Overview» и доступна на территории США.

В верхней части многих результатов поиска теперь доминирует блок ИИ, который анализирует веб-страницы и выдает иногда правильную сводку без необходимости кликать на отдельные ссылки.

AI Overview работает гораздо быстрее SGE. Скорее всего, Google кеширует ответы ИИ для популярных запросов, так как окна с данными обзорами загружаются мгновенно сразу после появления первых результатов поиска. Это позволит справиться с высокой стоимостью запуска генеративного искусственного интеллекта.

Для менее популярных запросов поле обзора ИИ загружается вместе со страницей поиска, на которой в течение секунды или двух будет написано «поиск». Иногда у Google не получается загрузить AI Overview и на экране появляется сообщение «AI Overview is not available for this search».

Слева: Результаты по умолчанию не показывают никаких веб-страниц на первом экране. Справа: Фильтр «Веб» выглядит как Старый 

 

Теперь при обработке запроса с помощью ИИ пользователю придется долго прокручивать страницу, чтобы увидеть веб-результаты.  

В первую область просмотра браузера попадает обзор ИИ, занимающий половину экрана, и следующее за ним поле для ответов, взятое с какого-то сайта. 

Вторая предлагает другие частые запросы. Затем следует один результат поиска и поле для видео. 

Третья область - это нижняя половина блока с видео, затем раздел «Обсуждения и форумы» с сообщениями Reddit и Quora. 

И только после долгих прокруток пользователь видит традиционные 10 синих ссылок. В этом списке даже не учитывается рекламный блок, который обычно появляется первым. Скорее всего, он тоже будет добавлен.

Компания все еще отзывается о генеративном искусственном интеллекте как об экспериментальной функции, однако ИИ-обзоры запущены в производство для всех желающих на самом премиальном месте на странице поиска Google.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru