Злоумышленники заражали компании с помощью платформы Яндекс.Директ

Олег Иванов 30 Апреля 2019 - 14:54

Домашние пользователи

...

Размещаемые за счет платформы «Яндекс.Директ» рекламные баннеры использовались злоумышленниками в кибератаках, нацеленных на российские компании. Как сообщает антивирусная компания ESET, пострадали финансовые и юридические подразделения.

Различные вредоносные программы, среди которых были банковские трояны и шифровальщики, были замаскированы под деловую документацию, что побуждало жертв скачивать и открывать их.

Вредоносы находились на сайте, который продвигался за счет размещенных злоумышленниками рекламных баннеров.

В результате схема отлично работала для заражения пользователей, которые искали в Сети образцы деловых документов или обучающие видео по ключевым словам — например, «скачать бланк счета», «бланк договора», «заявление жалоба образец», «судебное ходатайство образец».

После скачивания искомых документов жертва могла заразить свой компьютер, а что еще хуже — целую корпоративную сеть.

Специалисты компании ESET привели таблицу, которая отражает примеры поисковых запросов, а также доменов, где размещались баннеры.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 08 Декабря 2021 - 20:27

IZ:SOC Корпорации Услуги по информационной безопасности Услуги коммерческих Security Operations Center (SOC) R-Vision Информзащита

R-Vision и Информзащита будут развивать SOC в сторону реагирования

Компании «Информзащита» и R-Vision сообщили о сотрудничестве, за счёт которого специалисты рассчитывают вывести центр мониторинга и реагирования на инциденты в области информационной безопасности (Security Operations Center — SOC) на новый уровень.

Как сообщили представители обеих сторон, команда IZ:SOC, сервиса компании «Информзащита», усмотрела дополнительную ценность от использования продуктов R-Vision. Специалисты уже успели протестировать решения вендора и успешно интегрировали их в сервисы IZ:SOC.

«Интеграция продуктов R-Vision позволит нам сделать более прозрачным реагирование на инциденты, что особенно смогут оценить заказчики. Помимо этого, мы ожидаем увеличение скорости реагирования и снижение потенциального ущерба от киберинцидентов», — отметили в компании «Информзащита».

Кроме того, заказчики выиграют от этого сотрудничества ещё и потому, что им станет доступна расширенная функциональность мониторинга и реагирования, а также появится возможность доступа в личный кабинет с настраиваемыми дашбордами. Это позволит в режиме онлайн наблюдать всю статистику по киберинцидентам и их обработке.

Представители компании «Информзащита» также указали на расширение сотрудничества с заказчиками за счёт всей экосистемы продуктов R-Vision.