Рекламный сервис DoubleClick от Google распространяет майнер

Рекламный сервис DoubleClick от Google распространяет майнер

Рекламный сервис DoubleClick от Google распространяет майнер

Рекламный сервис DoubleClick от Google распространяет вредоносную программу-майнер, добывающую криптовалюту. Об этом сообщают специалисты компании Trend Micro.

Экспертам удалось обнаружить скрытно майнящий код на сайтах с высокой посещаемостью. Злоумышленниками использовался уже знакомый всем и доступный код Coinhive, позволяющий владельцам сайтов, либо злоумышленникам, добывать цифровую валюту за счет посетителей.

Исследователи Trend Micro опубликовали рисунок, на котором изображена схема инъекции вредоносного скрипта.

По словам экспертов, пострадали пользователи Японии, Италии, Франции, Испании и Тайваня. Оба скрипта, coinhive.min.js и mqoj_1.js, настроены с throttle 0.2, что означает, что они будут майнить криптовалюту, использую 80 % процессора посетителя.

GitHub лёг почти целиком: ошибки затронули API, Actions и Copilot

17 августа GitHub столкнулся с глобальным сбоем, затронувшим почти все основные функции платформы. Разработчики жаловались на проблемы с веб-интерфейсом, API, Issues, Pull Requests, Actions, Webhooks, Pages, Git Operations и Copilot. В разгар инцидента около 20% запросов к сайту и API завершались ошибками.

При загрузке архивов и необработанного содержимого репозиториев показатель доходил примерно до 50%.

Также пострадали корпоративные механизмы аутентификации SAML и OIDC, службы SCIM и Team Sync.

Первые признаки деградации GitHub зафиксировал около 13:40 UTC. Затем список затронутых компонентов начал расти: проблемы последовательно появились у API Requests, Actions, Webhooks, Issues, Pull Requests, Copilot, Pages и операций Git. Codespaces при этом продолжал работать штатно.

Команда обнаружила проблемный компонент и приняла меры. Согласно последнему сообщению от GitHub, сервисы постепенно восстанавливаются, однако уровень ошибок всё ещё немного превышает норму. Полностью закрывать инцидент компания пока не стала. Актуальный статус GitHub можно посмотреть по этой ссылке.

Параллельно пользователи сообщали о неполадках в других сервисах экосистемы Microsoft, включая Teams и Copilot. Эксперты предположили связь происходящего с сетевыми проблемами Amazon Web Services, однако GitHub официально эту версию не подтверждал и первопричину ещё не раскрыл.

RSS: Новости на портале Anti-Malware.ru