Исследователи нашли код кликджекинга на сайтах с 43 млн посещений в день

Исследователи нашли код кликджекинга на сайтах с 43 млн посещений в день

Исследователи нашли код кликджекинга на сайтах с 43 млн посещений в день

Сотрудники Microsoft совместно со специалистами университетов Китая, Южной Кореи и США проанализировали 250 тыс. самых популярных сайтов по статистике Alexa. В результате экспертам удалось выявить три разные техники кликджекинга, которые используются для перехвата кликов.

Основными виновниками стали вредоносные расширения для браузеров и нежелательные сторонние скрипты, загружаемые веб-страницами. Эти две составляющие могут тайно менять ссылки «на лету», отправляя посетителей на любые угодные ресурсы, а также выполнять код в фоне.

Основные цели тех, кто этим занимается — заставить пользователей ненамеренно кликнуть рекламное объявление, установить cookies, загрузить и запустить вредоносные программы и тому подобное.

В своем отчете под названием «All Your Clicks Belong to Me: Investigating Click Interception on the Web» (PDF) эксперты рассказывают, как им удалось создать собственный фреймворк Observer для анализа кликджекинга. Задача Observer заключалась в мониторинге перехвата кликов.

Среди 250 000 топовых сайтов по статистике Alexa специалисты нашли на 613 ресурсах 437 сторонних скриптов, перехватывающих клики пользователей. Общее число ежедневных посещений этих сайтов было в районе 43 миллионов.

По словам экспертов, эти скрипты пытались вынудить пользователя кликнуть различные элементы на странице, замаскированные под контент. Иногда такие элементы были почти невидимы и перекрывали основной контент.

Помимо этого, исследователи предупреждают, что подобный кликджекинг может использоваться и для установки вредоносных программ. Таких кампаний среди проанализированных сайтов нашлось всего две.

Россия зовёт Telegram к диалогу, но мессенджер пока не спешит отвечать

Российские власти продолжают обсуждать с Telegram восстановление полноценного доступа к мессенджеру. Правда, переговоры пока напоминают переписку с человеком, который появляется онлайн, но отвечать не торопится.

«Контакты есть, но пока большой активности со стороны мессенджера нет», — сообщил пресс-секретарь президента Дмитрий Песков в ответ на вопрос РИА Новости.

Других подробностей о переговорах и возможных условиях снятия ограничений он не привёл.

Проблемы Telegram в России начались не вчера. Роскомнадзор сначала частично ограничил голосовые и видеозвонки в мессенджере, объяснив это борьбой с преступниками. С февраля 2026-го ведомство перешло к более активному замедлению всей платформы. Официальная причина — нарушение требований российского законодательства.

Пользователи жалуются на медленную загрузку медиафайлов, задержки при отправке сообщений и бесконечное Connecting. Теперь власти дают понять, что готовы обсуждать возвращение Telegram к нормальной работе, однако следующий ход ждут от самой компании.

Напомним, в середине июля короткие ссылки Telegram формата t.me перестали открываться в браузерах по всему миру.

RSS: Новости на портале Anti-Malware.ru