Взломанные онлайн-библиотеки: книги заражают компьютеры майнером

Взломанные онлайн-библиотеки: книги заражают компьютеры майнером

Взломанные онлайн-библиотеки: книги заражают компьютеры майнером

Специалисты Центра кибербезопасности F6 обнаружили вредоносный код на популярных бесплатных онлайн-библиотеках. Заражение происходило через майнер — вредоносную программу, которая незаметно добывает криптовалюту за счёт ресурсов компьютера жертвы. По оценкам, взломанные сайты ежемесячно посещают около 9 миллионов человек.

Всё началось весной 2025 года, когда сработала система мониторинга на одном из компьютеров клиента. На устройстве были замечены подозрительные процессы: вредонос внёс изменения в настройки антивируса и запустил майнинг.

При разборе выяснилось, что сотрудник скачал архив с сайта flibusta[.]su и самостоятельно запустил его. Внутри оказался скрипт, отключающий защиту, и сам майнер.

Скрипт был настроен на запуск только на компьютерах — при заходе с мобильных устройств он активировал другой сценарий: пытался украсть логины и пароли, если пользователь вводил их в форму на сайте.

С помощью анализа специалисты выявили ещё несколько инфицированных ресурсов: flibusta[.]one, flibusta[.]top, mir-knig[.]xyz и litmir[.]site. Все они, судя по всему, были взломаны. Также следы скрипта нашли на некоторых интернет-магазинах и сайтах хобби-тематики, как русскоязычных, так и зарубежных.

Эксперты предупреждают: пиратские книжные сайты ничем не отличаются от взломанных программ или заражённых модов — они могут скрывать вредонос. Пользователь может даже не заметить, что что-то пошло не так, пока компьютер не начнёт тормозить или данные не утекут.

Что можно сделать, чтобы снизить риски:

  • Проводить обучение сотрудников по основам кибербезопасности;
  • Не использовать личные устройства для работы;
  • Составить список разрешённых программ и запретить использование других;
  • Ограничить возможность установки ПО для обычных пользователей;
  • Использовать комплексные средства защиты от разных типов атак.

А для обычных пользователей главное правило остаётся прежним: скачивать файлы только с проверенных сайтов и не переходить по сомнительным ссылкам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел Efros DefOps 2.13 с MFA, защитой от DDoS и улучшенным NAC

Компания «Газинформсервис» выпустила релиз 2.13 модульной платформы Efros Defence Operations. Обновление затронуло сразу несколько ключевых модулей, добавив новые функции для усиления защиты корпоративных сетей и упрощения администрирования.

«Мы постоянно стремимся совершенствовать Efros DefOps, чтобы соответствовать самым актуальным вызовам в области кибербезопасности, — комментирует Мария Кудрявцева, менеджер продукта Efros DefOps. — Релиз 2.13 — это результат нашей непрерывной работы над улучшением пользовательского опыта и укреплением защитных механизмов, отражающий как последние тенденции рынка, так и запросы наших клиентов».

Основные изменения в версии 2.13:

  • NAC — появилась полноценная поддержка многофакторной аутентификации (MFA) через интеграцию с внешними системами по RADIUS, улучшена защита удалённого доступа за счёт работы с VPN С-Терра, а гостевой портал переведён на отдельный серверный интерфейс. Реализовано считывание сертификатов с USB-токенов JaCarta и улучшено управление активными сессиями.
  • Secure DNS (SDNS) — теперь модуль может выявлять и блокировать DDoS-атаки, включая DNS Amplification. Доступны режимы мониторинга и активной блокировки.
  • Firewall Assurance (FA) — улучшена совместимость с МЭ АПКШ «Континент 4», добавлена поддержка Check Point R80 Management Server и Check Point Domain. В отчётах по изменениям правил теперь отображаются тип, дата и автор правки. Все правила собраны в «Базу правил МЭ» с фильтром поиска.
  • Change Manager (CM) — реализована интеграция с Naumen Service Desk, позволяющая загружать, синхронизировать и выгружать заявки. Появились функции переназначения ответственных, а также загрузки данных из CSV-шаблонов.
  • VMware NSX-T и NSX-V — кроме управления конфигурациями теперь можно визуализировать гипервизоры ESXi на карте сети и моделировать трафик.
  • Integrity Check Compliance (ICC) — добавлен контроль целостности файлов внутри контейнеров средствами ОС с установкой утилит на хост.
  • Общесистемные улучшения — повышена отказоустойчивость и бесперебойная работа геораспределённого кластера.

Не так давно мы публиковали обзор версии EFROS DefOps под номером 2.6. Разобрали функциональные возможности модулей и архитектуру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru