Вредонос Kovter распространяется через фальшивые обновления для браузеров

Атакующие используют рекламу на PornHub для перенаправления жертв на мошеннический ресурс, предлагающий скачать обновление для браузера.

Исследователи компании Proofpoint сообщили о новой вредоносной кампании, в рамках которой группировка, окрещенная экспертами KovCoreG, распространяет многофункциональное вредоносное ПО Kovter через фальшивые обновления для браузера или апдейты для Adobe Flash.

В целях заражения компьютеров пользователей атакующие используют вредоносные рекламные баннеры на PornHub для перенаправления жертв на мошеннический ресурс, предлагающий скачать обновление для браузера. В зависимости от используемого интернет-обозревателя на экране отображаются разные уведомления.

К примеру, пользователи Chrome и Firefox видят сообщение с рекомендацией загрузить обновление для соответствующего браузера, а пользователям Microsoft Internet Explorer и Edge предлагается скачать обновление для Flash.

После загрузки обновлений на устройства пользователей загружается вредоносное ПО Kovter – многофункциональный загрузчик, способный загружать вредоносное рекламное ПО, вымогательское ПО, инфостилеры, и прочие вредоносы. KovCoreG использовала фильтры для отслеживания геолокации жертв и атаковала только пользователей в Великобритании, США, Австралии и Канаде.

Исследователи проинформировали руководство Pornhub и рекламной сети Traffic Junky, которой принадлежали скомпрометированные баннеры. Обе компании уже удалили вредоносную рекламу, однако, по мнению специалистов, группировка не прекратит свою деятельность и вскоре "всплывет" где-нибудь еще в Сети.

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Роскомнадзор заблокировал 21 online-казино для детей

Ресурсы были посвящены игре Counter-Strike: Global Offensive и позволяли делать ставки в азартной игре. Роскомнадзор внес в Единый реестр запрещенной информации 21 online-казино для детей. Как сообщается на сайте ведомства, блокировка была осуществлена по предписанию Федеральной налоговой службы. Внесенные в реестр ресурсы были посвящены игре Counter-Strike: Global Offensive и позволяли делать ставки в азартной игре. Поставив реальные денежные средства, игрок мог получить вознаграждение в виде внтуриигровых предметов. «Очевидно, такие сайты являются аналогами интернет-казино, только для молодой интернет-аудитории», - подчеркивает Роскомнадзор. В настоящее время операторы связи заблокировали семь web-страниц. Еще десяти сайтам были отправлены уведомления с требованием ограничить доступ к незаконной информации. Четыре ресурса были исключены из «черного списка», поскольку их администрация удалила запрещенный контент. Единый реестр запрещенной информации (полное название «Единый реестр до...
Далее...

Появились первые аппаратные решения для реализации «закона Яровой»

Изображение
Внедрение комплексов «Яхонт-374-Голос» может обойтись операторам мобильной связи более чем в 760 млрд рублей.   Компания «Норси-Транс» представила первое решение для реализации пакета антитеррористических поправок, известных как «закон Яровой». Комплекс «Яхонт-374-Голос» будет в течении шести месяцев хранить записи звонков и видеовызовов, содержание SMS-сообщений, а также метаданные о вызовах, сообщает РБК. По словам производителя, в системе также реализован поиск по большим объемам данных без ухудшения скорости работы системы в целом. В комплексе предусмотрены два отдельных хранилища данных, одно для голосовых, другое для текстовых сообщений и технической информации. Также «Яхонт-374-Голос» может обеспечить одновременное подключение к 100 пунктам управления, расположенным у спецслужб, с помощью специального модуля.  По словам директора организации «Общество защиты интернета» Михаила Климарева, неудивительно, что «Норси-Транс» одной из первых представила оборудование...
Далее...

Описана новая техника внедрения кода в легитимные процессы Windows

Изображение
Метод PROPagate работает на всех недавних версиях операционной системы. Исследователь безопасности, известный в Сети как Adam, раскрыл подробности о новой технике внедрения кода, получившей название PROPagate. Метод работает на всех недавних версиях операционной системы Windows и позволяет незаметно внедрить вредоносный код в приложения. PROPagate предполагает использование функций служб управления API интерфейса Windows GUI (графический интерфейс пользователя, ГИП). Изначально исследование специалиста было сконцентрировано вокруг функций SetWindowSubclass API. Adam выяснил, что может проэксплуатировать свойства окна GUI (UxSubclassInfo и CC32SubclassInfo), используемые функцией SetWindowSubclass, для загрузки и исполнения вредоносного кода внутри других (легитимных) приложений. Как пояснил эксперт в интервью ресурсу Bleeping Computer, код может быть внедрен не во все процессы, а лишь в использующие элементы управления Windows GUI и популярные GUI-фреймворки. «На самом деле, это н...
Далее...