Исследователи нашли код кликджекинга на сайтах с 43 млн посещений в день

Исследователи нашли код кликджекинга на сайтах с 43 млн посещений в день

Сотрудники Microsoft совместно со специалистами университетов Китая, Южной Кореи и США проанализировали 250 тыс. самых популярных сайтов по статистике Alexa. В результате экспертам удалось выявить три разные техники кликджекинга, которые используются для перехвата кликов.

Основными виновниками стали вредоносные расширения для браузеров и нежелательные сторонние скрипты, загружаемые веб-страницами. Эти две составляющие могут тайно менять ссылки «на лету», отправляя посетителей на любые угодные ресурсы, а также выполнять код в фоне.

Основные цели тех, кто этим занимается — заставить пользователей ненамеренно кликнуть рекламное объявление, установить cookies, загрузить и запустить вредоносные программы и тому подобное.

В своем отчете под названием «All Your Clicks Belong to Me: Investigating Click Interception on the Web» (PDF) эксперты рассказывают, как им удалось создать собственный фреймворк Observer для анализа кликджекинга. Задача Observer заключалась в мониторинге перехвата кликов.

Среди 250 000 топовых сайтов по статистике Alexa специалисты нашли на 613 ресурсах 437 сторонних скриптов, перехватывающих клики пользователей. Общее число ежедневных посещений этих сайтов было в районе 43 миллионов.

По словам экспертов, эти скрипты пытались вынудить пользователя кликнуть различные элементы на странице, замаскированные под контент. Иногда такие элементы были почти невидимы и перекрывали основной контент.

Помимо этого, исследователи предупреждают, что подобный кликджекинг может использоваться и для установки вредоносных программ. Таких кампаний среди проанализированных сайтов нашлось всего две.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Удар по стереотипам: аналитики описали типичную жертву мошенников в России

Аналитики кредитной организации ВТБ рассказали о портрете типичной жертвы мошенников в России. Оказалось, что в этом плане есть много стереотипов, которые не подтвердились в процессе исследования.

Например, в ВТБ отметили, что клиентов старше 50 лет обманывают куда реже, чем условную молодёжь. Приблизительно 30% жертв мошенников составляют мужчины, возраст которых находится в диапазоне 35-39 лет.

Удивительно, но аналитики выяснили, что мужчины зрелого возраста чаще доверяют мошенническим схемам, чем женщины или пенсионеры. Помимо вышеупомянутых 30%, есть ещё 25% жертв, которые находятся в возрасте от 40 до 49 лет.

Все, кто старше 50 лет, попали в исследовании в более маленькую группу — 22% обманутых граждан. Доля мужчин составила 55%, а женщины заняли всего 45%.

Центральный федеральный округ стал лидером по количеству жертв мошенников — свыше 40%. Наименьший процент вовлечённых в мошеннические схемы составили жители Северо-Кавказского федерального округа — 1,4%.

Также в отчёте экспертов, как передаёт РБК, говорится о новых подходах преступников, которые уже используют фишинговые атаки, замаскированные под опросы от имени банка, в котором обслуживается потенциальная жертва.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru