Google: Большинство сервисов по найму хакеров — мошенничество

Google: Большинство сервисов по найму хакеров — мошенничество

Аналитики Google совместно со специалистами Калифорнийского университета опубликовали исследование сервисов по найму хакеров. Результаты показали, что подавляющее большинство таких сервисов либо неэффективны, либо являются попросту мошенничеством.

Результаты исследования представлены в отчете под названием «Hack for Hire: Exploring the Emerging Market for Account Hijacking» (PDF). Сами эксперты описывают процесс следующим образом:

«Замаскировавшись под потенциальных покупателей, мы связались с 27 сервисами, предлагающими услуги по найму хакеров для взлома аккаунтов. Мы попросили их скомпрометировать интересующие нас учетные записи».

«Этими так называемыми “жертвами“ выступали наши ханипоты в виде Gmail-аккаунтов. Они позволяли нам записывать любые взаимодействия с ними».

Команда исследователей утверждает, что из этих 27 сервисов 10 вообще не ответили на запрос, 12 ответили, но не предприняли ни одной попытки компрометации указанных аккаунтов. И только пять оставшихся запустили атаки на указанные учетные записи.

Из 12 сервисов, не запустивших атаки, 9 заявили, что уже не работают с Gmail-аккаунтами, а остальные три оказались просто мошенническими.

Исследователи отметили, что стоимость услуг таких контор находится в пределах $100-$500. Если хакерам приходится иметь дело с двухфакторной аутентификацией, они, как правило, повышают цену. Все они якобы используют социальную инженерию и целевой фишинг.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Трекеры Google, Facebook были найдены на большинстве сайтов для взрослых

Специалисты Microsoft, Университета Карнеги — Меллон и Пенсильванского университета предупреждают о рисках при посещении сайтов для взрослых. Нет, дело не только в возможном заражении вредоносными программами, но и в трекерах Google и Facebook.

Авторы исследования (PDF) проанализировали 22 484 порносайта и обнаружили, что 93% из них сливают данные третьим лицам. Даже если вы посещаете такие ресурсы в режиме «инкогнито».

По словам исследователей, разглашение этих данных может нести определенные риски. Все дело в том, что ссылки 45% проанализированных сайтов для взрослых содержат информацию о просматриваемом контенте. То есть в результате история посещения таких URL может выдать предпочтения того или иного лица.

Также исследование говорит о том, что на 74% порносайтов были найдены трекеры Google. Тем не менее корпорация утверждает, что эти данные не используются для создания рекламного профиля пользователя.

«Мы запрещаем использовать Google Ads на сайтах для взрослых. Также мы не используем сексуальные предпочтения и интересы людей для создания рекламного профиля», — заявил представитель Google изданию The New York Times.

«Более того, теги наших рекламных сервисов никогда не передают персональные данные, по которым можно вычислить личность пользователя».

Исследователи также сообщили, что трекеры Facebook были обнаружены на 10% проанализированных порносайтов. А Oracle — на 24%.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru