Сайт платных трансляций UFC майнит Monero за счет пользователей

Сайт платных трансляций UFC майнит Monero за счет пользователей

Сайт платных трансляций UFC майнит Monero за счет пользователей

Еще один сайт попался на майнинге криптовалюты - ufc.tv (принадлежащий Ultimate Fighting Championship), транслирующий поединки по смешанным единоборствам, использовал JavaScript от Coin Hive для добычи Monero.

Этот факт возмутил многих по той простой причине, что пользователи платят немалые деньги, чтобы смотреть бои на этом сайте по схеме pay-per-view.

Такой интересный способ эксплуатации своих поклонников был замечен пользователем в тот момент, когда антивирус Avast заблокировал код на вышеназванном сайте. Исследование кода веб-страницы показало наличие скрипта Coin Hive. Никаких предупреждений об операции добычи криптовалюты, естественно, не выводилось.

«Я обратил на этой внимание, потому что антивирус продолжал блокировать соединение с ufc.tv. Насколько мне известно, это не причинит вреда моему компьютеру, но размещать такой код в сервисе, за которой мы платим – поступок странный», - объясняет пользователь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В ExpressVPN для Windows устранили уязвимость слива IP за считаные дни

ИБ-команда ExpressVPN опубликовала информацию об уязвимости, закрытой в Windows-клиенте версии 12. Возможность раскрытия IP-адреса пользователя возникает при установке RDP-соединения на порту 3389.

Уведомление о найденной уязвимости было подано 25 апреля в рамках программы bug bounty, запущенной для ExpressVPN. К 30 апреля вышла сборка 12.101.0.45 с исправлениями; фикс разошелся по всем каналам распределения, получил одобрение автора находки, и к концу июня тикет был официально закрыт.

В появлении проблемы был повинен отладочный код, по недосмотру оставшийся в промышленных сборках VPN-клиента для Windows с 12.97 по 12.101.0.2-beta. Из-за этого трафик на порту 3389/TCP (его также использует RDP) не попадал в VPN-туннель с предусмотренным шифрованием.

В итоге IP юзера ExpressVPN и факт RDP-подключения к конкретному серверу могли быть слиты интернет-провайдерам и другим обитателям сети. История посещения сайтов при этом не раскрывалась, компрометация шифрования трафика тоже была невозможна.

Эксплойт уязвимости возможен лишь в том случае, когда автор атаки о ней знает и удастся спровоцировать трафик на порту 3389 — к примеру, заставить намеченную жертву зайти на вредоносный сайт из-под VPN.

Данная угроза актуальна для организаций: RDP в основном используется в корпоративном окружении.

Полтора года назад в ExpressVPN была устранена другая уязвимость раскрытия информации. Реализация функции раздельного туннелирования привнесла баг, из-за которого на сторону сливались DNS-запросы пользователей и, как следствие, история посещения веб-ресурсов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru