Вредоносная реклама в Google доставляет вредонос под видом WinSCP

Вредоносная реклама в Google доставляет вредонос под видом WinSCP

Вредоносная реклама в Google доставляет вредонос под видом WinSCP

Киберпреступники пытаются манипулировать поисковой выдачей и рекламными объявлениями в Google, чтобы доставить вредоносную программу пользователям, пытающимся скачать клиент протоколов SFTP и SCP для Windows, — WinSCP.

Исследователи из компании Securonix назвали новую кампанию злоумышленников «SEO#LURKER». В отчёте специалисты объясняют:

«Реклама киберпреступников отправляет пользователей на скомпрометированный WordPress-сайт — gameeweb[.]com, после чего происходит редирект на следующий фишинговый ресурс».

Есть мнение, что атакующие задействовали механизм Google Dynamic Search Ads (DSAs), который автоматически генерирует рекламу на основе контента сайта.

 

В конечном счёте жертву отправляют на winccp[.]net, замаскированный под официальный веб-сайт WinSCP. Там происходит загрузка вредоносной программы, похищающей данные пользователя.

Чтобы посетитель получил вредонос, его заголовок должен соответствовать. Если же хедер некорректен, посетителя отправляют смотреть знаменитый клип-мем Рика Эстли — так называемый Рикроллинг.

Конечный пейлоад извлекается из ZIP-архива «WinSCP_v.6.1.zip», после запуска которого происходит подмена библиотеки на злонамеренную python311.dll. Сама DLL отвечает за загрузку легитимного инсталлятора WinSCP и скрытую установку Python-скриптов «slv.py» и «wo15.py».

Оба упомянутых скрипта открывают соединение с командным сервером в фоне и получают инструкции от атакующего.

С 1 сентября школьникам запретят пользоваться смартфонами на уроках

С 1 сентября 2026 года российским школьникам запретят пользоваться мобильными телефонами во время занятий. Требования закрепят ведомственным приказом Минпросвещения, сообщил глава министерства Сергей Кравцов.

Доставать смартфон на уроке разрешат только в экстренной ситуации — например, при угрозе жизни или здоровью учеников и педагогов, пояснил Кравцов ТАСС.

Переписка, игры, соцсети и попытки срочно выяснить у нейросети ответ у доски в список исключений, разумеется, не входят.

Само ограничение уже предусмотрено федеральным законодательством, а новый приказ должен конкретизировать его применение в школах. При этом о полном изгнании смартфонов из учебных заведений речи пока не идёт.

На переменах школьники смогут пользоваться устройствами по правилам, установленным конкретной образовательной организацией. То есть где-то телефон разрешат доставать сразу после звонка, а где-то цифровой детокс может продлиться до конца учебного дня.

В Минцифры ранее уточняли, что вводить общий запрет на использование социальных сетей несовершеннолетними власти не планируют. Так что TikTok, Telegram и остальные пожиратели времени остаются на месте.

RSS: Новости на портале Anti-Malware.ru