Кибергруппа Malàsmoke заразила xHamster вредоносной рекламой

Кибергруппа Malàsmoke заразила xHamster вредоносной рекламой

Кибергруппа Malàsmoke заразила xHamster вредоносной рекламой

Киберпреступная группа Malàsmoke выбрала интересную категорию жертв — посетителей сайтов для взрослых. На соответствующих веб-ресурсах злоумышленники размешают вредоносную рекламу, перенаправляющую пользователей на страницы с набором эксплойтов.

Об операциях группировки рассказали специалисты компании Malwarebytes. Согласно их данным, злоумышленники задействовали практически все рекламные сети, предназначенные для порносайтов.

Более того, в последней кампании преступники поразили один из самых популярных ресурсов для взрослых — xHamster (заблокирован Роскомнадзором на территории России). На этой площадке собираются миллиарды пользователей ежемесячно.

Вредоносные рекламные объявления используют JavaScript-код, который редиректит посетителей на сайт злоумышленников. Там жертву ждут наборы эксплойтов, которые пытаются «пробить» систему с помощью уязвимостей в Internet Explorer (CVE-2019-0752) и Flash Player (CVE-2018-15982).

Если пользователю не посчастливилось зайти через уязвимый браузер, на его устройство установятся вредоносные программы Smoke Loader, Raccoon Stealer и ZLoader.

«На сегодняшний день это крупнейшая подобная кампания, направленная против топового сайта для взрослых — xhamster[.]com. Злоумышленникам удалось задействовать практически все рекламные сети для взрослых», — пишут эксперты Malwarebytes.

MAX вместо паспорта: Путин разрешил подтверждать возраст через мессенджер

Президент России Владимир Путин подписал закон, который позволяет подтверждать возраст при покупке табака, алкоголя и энергетиков через госмессенджер MAX. Документ уже опубликован на официальном портале правовых актов.

По сути, MAX теперь официально приравнен к паспорту в части подтверждения возраста. На кассе — в том числе на кассах самообслуживания — достаточно будет показать цифровой ID в приложении, без бумажных документов.

Первые шаги в эту сторону уже сделаны: ранее сообщалось, что Цифровой ID в MAX начали принимать в девяти магазинах ретейлера «Мария-Ра». Теперь эта практика получила полноценную законодательную основу.

Но на этом цифровые нововведения не заканчиваются. Тем же пакетом законов Путин перевёл студенческие зачётки и билеты в электронный формат — тоже через MAX.

Бумажные версии сохранятся по умолчанию только у студентов вузов, связанных с обороной и безопасностью. Остальным же привычные «корочки» будут выдавать только по личному заявлению.

В итоге MAX постепенно превращается в универсальный цифровой инструмент: и для подтверждения возраста в магазине, и для студенческих документов. Судя по всему, список сценариев использования госмессенджера будет расширяться и дальше.

RSS: Новости на портале Anti-Malware.ru