Вредоносная реклама в Google доставляет вредонос под видом WinSCP

Вредоносная реклама в Google доставляет вредонос под видом WinSCP

Вредоносная реклама в Google доставляет вредонос под видом WinSCP

Киберпреступники пытаются манипулировать поисковой выдачей и рекламными объявлениями в Google, чтобы доставить вредоносную программу пользователям, пытающимся скачать клиент протоколов SFTP и SCP для Windows, — WinSCP.

Исследователи из компании Securonix назвали новую кампанию злоумышленников «SEO#LURKER». В отчёте специалисты объясняют:

«Реклама киберпреступников отправляет пользователей на скомпрометированный WordPress-сайт — gameeweb[.]com, после чего происходит редирект на следующий фишинговый ресурс».

Есть мнение, что атакующие задействовали механизм Google Dynamic Search Ads (DSAs), который автоматически генерирует рекламу на основе контента сайта.

 

В конечном счёте жертву отправляют на winccp[.]net, замаскированный под официальный веб-сайт WinSCP. Там происходит загрузка вредоносной программы, похищающей данные пользователя.

Чтобы посетитель получил вредонос, его заголовок должен соответствовать. Если же хедер некорректен, посетителя отправляют смотреть знаменитый клип-мем Рика Эстли — так называемый Рикроллинг.

Конечный пейлоад извлекается из ZIP-архива «WinSCP_v.6.1.zip», после запуска которого происходит подмена библиотеки на злонамеренную python311.dll. Сама DLL отвечает за загрузку легитимного инсталлятора WinSCP и скрытую установку Python-скриптов «slv.py» и «wo15.py».

Оба упомянутых скрипта открывают соединение с командным сервером в фоне и получают инструкции от атакующего.

Замена модуля ОЗУ Patriot DDR4 за $30 потребовала доставки на $60

Владелец комплекта оперативной памяти Patriot DDR4 на 16 ГБ из Казахстана решил воспользоваться пожизненной гарантией после того, как один из модулей начал выдавать ошибки в MemTest86+. Производитель согласился заменить деталь, но попутно возникли нюансы.

Неисправный модуль необходимо отправить на склад Patriot в Нидерландах за счёт покупателя.

Доставка обойдётся в $55-60, тогда как новый аналогичный модуль стоит около $30. Таким образом, бесплатная замена выйдет почти вдвое дороже покупки новой памяти.

Пользователь обратился в службу поддержки и попросил предложить другой вариант, но получил автоматические ответы. Передавать обращение руководству сотрудники компании отказались.


История особенно неприятна на фоне ситуации на рынке памяти, когда покупатели заинтересованы в ремонте и замене комплектующих вместо приобретения новых наборов.

Формально Patriot свои обязательства не нарушила: замену подтвердили, а расходы на международную отправку возложили на клиента. На практике пользователю выгоднее забыть о гарантии и заказать новую планку.

RSS: Новости на портале Anti-Malware.ru