Всё о Windows 10
Windows 8
Windows 7
Новости Windows
Новости НеWindows
Безопасность
Программы
Вокруг софта
Мобильная жизнь
Игры
Интернет
Железо
Наука и техника
Бизнес
Колонка редактора
Не про софт
Программы
Игры
Блоги
Форум
Кликджекеры поразили 613 сайтов с аудиторией 43 млн человек
Международная группа исследователей, в которую входят эксперты Microsoft Research, Китайского университета Гонконга, Национального университета Сеула и Государственного университета Пенсильвании, обнаружила на сотнях сайтов активные скрипты для перехвата пользовательских кликов, сообщает Threatpost. Эти модули накручивают показы рекламных баннеров и направляют посетителей на вредоносные ресурсы. Как отмечают авторы исследования, эксперты по кибербезопасности, борющиеся с кликджекерами, зачастую забывают об угрозе сторонних JavaScript-элементов. Эти вредоносные скрипты помогают злоумышленникам обойти блокировку кликботов, которые к настоящему времени потеряли свою прежнюю эффективность. С помощью таких скриптов злоумышленники выдают автоматизированные клики за действия реальных пользователей. С целью проведения атаки на компьютер жертве внедряют вредоносное ПО с функцией перехвата интернет-сессий. Эти скрипты перенаправляют пользователя на сторонние страницы по клику или открывают целевой URL в новой вкладке. Бороться с такими элементами сложнее, чем с iframe-объектами, в которых традиционно размещаются кликджекеры. Во-первых, JavaScript-код может быть загружен динамически, поэтому простой анализ HTML-контента бессилен. Во-вторых, сторонний компонент может так же на лету менять и содержимое URL, по которым кликает пользователь. К тому же вредоносную ссылку можно динамически привязать к любому объекту на сайте, используя средства управления событиями (event handlers). Контроль всех этих элементов на странице может оказаться непростой задачей из-за их значительного количества. Эксперты делают вывод, что для эффективной борьбы с JavaScript-кликджекерами браузер должен в реальном времени понимать смысл действий каждого скрипта. Решить эту задачу призван фреймворк Observer, который был специально разработан для нынешнего исследования. Утилита обеспечивает динамический анализ интернет-страницы с контролем связанных с ней активных компонентов. В ходе исследования Observer проанализировал 250 тыс. самых посещаемых сайтов Интернета. Эксперты обнаружили 437 вредоносных агентов, которые перехватывают трафик на 613 сайтах. По данным исследователей, каждый день эти ресурсы посещают около 43 млн пользователей. Исследователи заключают, что в ближайшие годы масштаб проблемы будет только расти.
|
|
Топ-сегодня: Безопасность
Исследователи научились шпионить за пользователями Android Проблема содержится в системном интерфейсе, который взаимодействует с радиомодулем устройств Как удалить данные без возможности восстановления Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить ЖЖ упростил слежку: забанил анонимные Tor-соединения Примечание: в истории американского ЖЖ тоже были отдельные моменты, когда на сайт нельзя было попасть через Tor ФБР предупредило о возможных атаках хакеров против самолетов Авиакомпания United Airlines уже запретила Робертсу летать ее рейсами Замглавы ФСБ выступил за полный контроль спецслужб над киберпространством
Киберпространство должно находиться под контролем компетентных органов для обеспечения безопасности |
Новые статьи: Безопасность
Исследователи научились шпионить за пользователями Android Проблема содержится в системном интерфейсе, который взаимодействует с радиомодулем устройств Данные пользователей воруют сотрудники с низкой зарплатой У каждого россиянина имеются в среднем 15 идентификаторов — наборов данных, которые он оставляет государству или различным компаниям для подтверждения своей личности Осеннее обострение: «Лаборатория Касперского» обвинила школьников в половине DDoS-атак Учащиеся вернулись в школы и с большой долей вероятности могли организовать атаки из хулиганских побуждений «Яндекс» пригрозили взорвать дронами Злоумышленники отметили, что последствия теракта отразятся на репутации компании и породят идейных последователей МВД будет глушить сотовую связь в тюрьмах
Коллегия Министерства внутренних дел поручила проработать меры по снижению числа преступлений с использованием информационно-телекоммуникационных технологий |