Исследование

Вредоносная реклама на веб-сайтах, посвященных IT-безопасности

Наверное, самая плохая ситуация — когда веб-сайт банка содержит вредоносную рекламу: неизвестно, какие программы и когда будут установлены на ваш компьютер, если кликнуть на рекламный баннер.

Нечто похожее происходит и с веб-сайтами, посвященными IT-безопасности, на которых размещена вредоносная реклама. Предполагается, что подобные сайты предоставляют сведения о том, как защитить свой компьютер от IT-угроз. Заходя на такой сайт, пользователи уверены в том, что его содержимое полностью безопасно, однако на деле из-за рекламных баннеров этим ресурсам нельзя доверять.

Данный сайт (см. скриншот выше) был найден при поиске защитных решений и информации об IT-безопасности. Баннер справа ведет на вредоносное приложение, которое по существу является фальшивым оптимизатором системных настроек Windows, призванным заставить пользователя заплатить за активацию. Что же тут происходит на самом деле? В поисках безопасности и защиты пользователь может подцепить весьма неприятную «заразу» и потерять деньги, заплатив мошенникам. Данная схема аналогична той, что применяется в атаках с использованием фальшивых антивирусов: сперва «обнаружение» в вашей файловой системе вредоносных программ, которых там на самом деле нет, а затем требование денег за их удаление.

Если вам нужна информация об антивирусном ПО, лучше посещать широко известные безопасные ресурсы, такие как av-comparatives.org, av-test.org и virusbtn.com.

Антивирус Касперского детектирует описанную выше угрозу как Trojan-FakeAV.Win32.ErrorFix.

Вредоносная реклама на веб-сайтах, посвященных IT-безопасности

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

CloudSorcerer: новая APT-угроза, нацеленная на российские государственные организации

«Лаборатория Касперского» обнаружила новую APT-угрозу CloudSorcerer, нацеленную на российские государственные организации и использующую облачные службы в качестве командных серверов аналогично APT CloudWizard.

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике