Исследователи нашли код кликджекинга на сайтах с 43 млн посещений в день

Исследователи нашли код кликджекинга на сайтах с 43 млн посещений в день

Исследователи нашли код кликджекинга на сайтах с 43 млн посещений в день

Сотрудники Microsoft совместно со специалистами университетов Китая, Южной Кореи и США проанализировали 250 тыс. самых популярных сайтов по статистике Alexa. В результате экспертам удалось выявить три разные техники кликджекинга, которые используются для перехвата кликов.

Основными виновниками стали вредоносные расширения для браузеров и нежелательные сторонние скрипты, загружаемые веб-страницами. Эти две составляющие могут тайно менять ссылки «на лету», отправляя посетителей на любые угодные ресурсы, а также выполнять код в фоне.

Основные цели тех, кто этим занимается — заставить пользователей ненамеренно кликнуть рекламное объявление, установить cookies, загрузить и запустить вредоносные программы и тому подобное.

В своем отчете под названием «All Your Clicks Belong to Me: Investigating Click Interception on the Web» (PDF) эксперты рассказывают, как им удалось создать собственный фреймворк Observer для анализа кликджекинга. Задача Observer заключалась в мониторинге перехвата кликов.

Среди 250 000 топовых сайтов по статистике Alexa специалисты нашли на 613 ресурсах 437 сторонних скриптов, перехватывающих клики пользователей. Общее число ежедневных посещений этих сайтов было в районе 43 миллионов.

По словам экспертов, эти скрипты пытались вынудить пользователя кликнуть различные элементы на странице, замаскированные под контент. Иногда такие элементы были почти невидимы и перекрывали основной контент.

Помимо этого, исследователи предупреждают, что подобный кликджекинг может использоваться и для установки вредоносных программ. Таких кампаний среди проанализированных сайтов нашлось всего две.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Российские банки обяжут привязывать клиентские счета к ИНН

Банк России собирается ввести обязательное требование для кредитно-финансовых организаций — привязку ИНН клиентов к их счетам. Новый реквизит понадобится для платформы «Антидроп», запуск которой запланирован на середину 2027 года.

О новой мере, нацеленной на противодействие дропперству, рассказала в ходе интервью РБК зампред Центробанка Ольга Полякова.

По ее словам, российские банки умеют работать с ИНН, даже обзавелись инструментами для получения этого идентификатора в ФНС. Результаты опросов финансистов показали их готовность соответствовать новой норме.

«Если раньше для банков не было обязательного требования устанавливать ИНН клиента как обязательный реквизит счета, то мы такое требование введем, и при открытии нового счета, и по тем счетам, что были открыты ранее», — уточнила представитель ЦБ.

С 1 сентября 2025 года у россиян стали запрашивать ИНН при предоставлении кредитов и займов — в соответствии с ФЗ-9 от 13 февраля. Подобная мера была введена в рамках борьбы мошенничеством в этой сфере.

Концепция платформы «Антидроп», по словам Поляковой, уже утверждена, проект архитектуры сервиса готов. В настоящее время Центробанк разрабатывает ТЗ, чтобы в будущем году перейти к разработке системы.

Подключение банков к «Антидропу» будет обязательным, однако решения о степени риска для внесенных в базу клиентов они смогут принимать самостоятельно. По такому же принципу сейчас работает платформа «Знай своего клиента» (KYC), созданная для противодействия отмыванию денег.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru