Microsoft предупреждает об опасности бесплатных фильмов

Microsoft предупреждает об опасности бесплатных фильмов — скрытый майнер

Олег Иванов 30 Апреля 2020 - 10:32

...

Microsoft предупреждает об опасности бесплатных фильмов — скрытый майнер

Пиратские стриминговые сервисы, а также веб-сайты, на которых можно бесплатно посмотреть фильмы, отметили скачок объёма входящего трафика — из-за пандемии COVID-19 люди чаще смотрят фильмы, находясь на самоизоляции. Однако Microsoft предупреждает пользователей об опасности таких интернет-ресурсов.

Корпорация из Редмонда подчёркивает, что злоумышленники ловят все тренды и пытаются заразить пользователей вредоносными программами.

Особенно в зоне риска любители различных торрент-сайтов, владельцы которых предлагают бесплатно скачать любой фильм. Чаще всего это просто фейк для заманивания невнимательных юзеров.

«Поскольку сегодня во многих странах мира сохраняется режим самоизоляции, киберпреступники пристально отслеживают популярность пиратские ресурсов и торрент-сайтов», — пишут специалисты Microsoft.

«Мы отследили кампанию по распространению вредоносного майнера криптовалюты. Злоумышленники упаковали VBScript в ZIP-архив и выдавали его за бесплатные фильмы».

После установки на устройстве жертвы майнер в фоне загружал дополнительные злонамеренные составляющие, одна из которых внедряла DLL в память устройства. Далее код майнера внедрялся уже непосредственно в легитимный процесс notepad.exe.

Эксперты ещё раз напоминают, что пользователям следует внимательнее относиться к тому, что они загружают. Также стоит обращать внимание на посещаемые ресурсы и их репутацию.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 26 Апреля 2024 - 15:38

Атаки на сайты Уязвимости сайтов Взлом сайтов Заражение веб-сайта Домашние пользователи

Критическая дыра в WordPress-плагине WP-Automatic используется в атаках

Киберпреступники пытаются использовать в атаках критическую уязвимость в плагине WP‑Automatic для сайтов на WordPress. В случае успешной эксплуатации брешь позволяет получить полный контроль над целевым веб-ресурсом.

Проблему, о которой идёт речь, отслеживают под идентификатором CVE-2024-27956. По шкале CVSS ей присвоили почти максимальный балл — 9,9.

«Уязвимость представляет собой возможность SQL-инъекции и создаёт серьёзные риски для владельцев веб-сайтов, поскольку злоумышленники могут получить несанкционированный доступ», — пишут специалисты WPScan в официальном уведомлении.

«Например, атакующие создают аккаунты с правами администратора, загружают вредоносные файлы и получают полный контроль над ресурсом».

По словам исследователей, проблема кроется в механизме аутентификации, реализованном в плагине WP-Automatic. Условный злоумышленник может обойти его с помощью SQL-запросов к базе данных.

В тех атаках, которые удалось отследить экспертам, CVE-2024-27956 используется для отправки несанкционированных запросов к БД и создания учётных записей уровня администратора (имена обычно начинаются на «xtw»).

После этого злоумышленники могут менять код и загружать любые файлы. В данных кампаниях атакующие устанавливают бэкдор и обфусцируют вредоносный код.

С 13 марта 2024 года команда Patchstack отследила уже 5,5 млн попыток эксплуатации CVE-2024-27956.