Кибергруппа Malàsmoke заразила xHamster вредоносной рекламой

Кибергруппа Malàsmoke заразила xHamster вредоносной рекламой

Кибергруппа Malàsmoke заразила xHamster вредоносной рекламой

Киберпреступная группа Malàsmoke выбрала интересную категорию жертв — посетителей сайтов для взрослых. На соответствующих веб-ресурсах злоумышленники размешают вредоносную рекламу, перенаправляющую пользователей на страницы с набором эксплойтов.

Об операциях группировки рассказали специалисты компании Malwarebytes. Согласно их данным, злоумышленники задействовали практически все рекламные сети, предназначенные для порносайтов.

Более того, в последней кампании преступники поразили один из самых популярных ресурсов для взрослых — xHamster (заблокирован Роскомнадзором на территории России). На этой площадке собираются миллиарды пользователей ежемесячно.

Вредоносные рекламные объявления используют JavaScript-код, который редиректит посетителей на сайт злоумышленников. Там жертву ждут наборы эксплойтов, которые пытаются «пробить» систему с помощью уязвимостей в Internet Explorer (CVE-2019-0752) и Flash Player (CVE-2018-15982).

Если пользователю не посчастливилось зайти через уязвимый браузер, на его устройство установятся вредоносные программы Smoke Loader, Raccoon Stealer и ZLoader.

«На сегодняшний день это крупнейшая подобная кампания, направленная против топового сайта для взрослых — xhamster[.]com. Злоумышленникам удалось задействовать практически все рекламные сети для взрослых», — пишут эксперты Malwarebytes.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft прекратила поддержку Windows 10

Microsoft подтвердила, что 14 октября полностью прекращается поддержка Windows 10. После этой даты операционная система больше не будет получать обновления — ни функциональные, ни исправляющие ошибки и уязвимости. Под прекращение поддержки также подпадают все версии пакета Microsoft Office, включая Microsoft 365, Office 2021 и 2024, в том числе выпуск LTSC.

Об этом говорится в сообщении, опубликованном на официальном сайте компании.

Чтобы сохранить поддержку и получать обновления безопасности, Microsoft предлагает три варианта:

  • Обновить операционную систему до Windows 11, если устройство соответствует системным требованиям.
  • Приобрести новый компьютер или ноутбук с предустановленной Windows 11.
  • Оформить пакет расширенных обновлений безопасности (ESU), который продлит поддержку ещё на один год. В рамках ESU будут выходить только обновления безопасности. Стоимость пакета составит около 30 долларов США или 1000 бонусов Microsoft Reward.

Как уточнила компания, прекращение поддержки не приведёт к остановке работы Windows 10, однако использование системы без обновлений связано с серьёзными рисками безопасности.

Между тем Windows 11 по-прежнему не пользуется широкой популярностью. Одной из причин остаются многочисленные ошибки и сбои. Так, на устранение некорректной работы функции «Обновить и завершить работу» у Microsoft ушло почти два года, о чём ранее сообщалось здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru