США подозревают украинца в организации вредоносной рекламной схемы

США подозревают украинца в организации вредоносной рекламной схемы

Гражданин Украины, подозревающийся в организации вредоносных рекламных кампаний, был задержан в Нидерландах, а затем экстрадирован в США, где ему собираются предъявить соответствующие обвинения.

Согласно судебным документам, 31-летний Алексей Петрович Иванов в течение пяти лет — с октября 2013 года по май 2018 — поставлял злонамеренные рекламные объявления пользователям по всему миру.

Как считает обвинение, в общей сумме Иванов за все пять лет предоставил более 100 миллионов вредоносных рекламных объявлений.

Обвиняемый действовал не в одиночку, у него были сообщники, с которыми он зарегистрировал фейковую компанию. Компания выкупала места для показа рекламы на различных легитимных ресурсах.

После этого пользователям отображались объявления, содержащие вредоносный код — он перенаправлял людей на злонамеренные сайты, заражающие компьютеры вредоносными программами.

Следователи в США уточнили, что Иванов своей вины не признает, а также категорически отрицает свое участие в рекламной кампании, благодаря которой были заражены пользователи по всему миру.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google пропатчила 26 брешей в Chrome 97, включая одну критическую

Google выпустила обновление Chrome, получившее номер 97.0.4692.99. Разработчики устранили 26 уязвимостей, включая одну критическую. А общая сумма, которую интернет-гигант выплатил исследователям за найденные бреши, уже перевалила за 100 тысяч долларов.

Сторонние специалисты сообщили Google о 22 уязвимостях из последнего набора, одна получила статус критической, 16 — высокую степень риска и пять — среднюю.

12 представляли собой Use-After-Free (возможность некорректного использования динамической памяти) и затрагивали компоненты Safe Browsing, Site isolation, Web packaging, Omnibox, Printing, Vulkan, Scheduling, Text Input Method Editor, Bookmarks, Optimization Guide и Data Transfer.

Критическая дыра получила идентификатор CVE-2022-0289, её нашли в Safe Browsing. Злоумышленник может с её помощью выполнить произвольный код в системе жертвы. О проблеме Google сообщил Сергей Глазунов из Project Zero.

Глазунов также выявил две опасные уязвимости, одна из которых затронула Site isolation (CVE-2022-0290), а другая открывала возможность для переполнения буфера в PDFium (CVE-2022-0306).

По словам Google, корпорация выплатила экспертам в области кибербезопасности уже более 108 тысяч долларов. Последний релиз под номером 97.0.4692.99 может установить любой пользователь Windows, macOS и Linux.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru