Спаммеры, использовавшие уязвимость на сайте CNN, переключились на Google

Спаммеры, использовавшие уязвимость сайта CNN, переключились на Google

Спаммеры, использовавшие уязвимость сайта CNN, переключились на Google

 Спаммеры, использовавшие уязвимость открытого пренаправления на сайтах CNN, Yahoo и Ask.com, для привлечения доверчивых интернет-пользователей на сайт, рекламирующий сомнительные диеты, похоже, слегка изменили тактику. Теперь кибермошенники активно используют Google, размещая в сообщениях, рассылаемых в Twitter, ссылки на результаты поиска Google. 

 

По данным E Hacking News, в качестве одного из элементов поискового запроса спаммеры активно используют ключевое слово «site», добиваясь таким образом того, что переходя по предложенным ссылкам, потенциальные жертвы видят их сайт, как единственный результат поиска.

 

 

 

Как сообщалось ранее, одной из жертв кампании, организованной киберпреступниками, стал Twitter-аккаунт рэпера 50Cent (@50Cent).

 

 

Учитывая тот факт, что кибермошенники, похоже, не собираются в ближайшее время сворачивать рекламную компанию «чудо-диет», эксперты советуют интернет-пользователям игнорировать подобного рода ссылки, даже если в них содержатся адреса известных сайтов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД предупреждает об активизации фейковых работодателей

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупреждает об активизации мошенничества, связанного с распространением вредоносных программ под видом предложений о работе.

Как сообщает официальный телеграм-канал УБК МВД России «Вестник киберполиции России», злоумышленники публикуют объявления о вакансиях от имени реальных компаний, преимущественно в мессенджерах.

Чаще всего речь идет о вакансиях копирайтеров с возможностью удаленной работы и гибкого графика, что делает предложение особенно привлекательным для потенциальных соискателей.

Для выполнения работы мошенники предлагают установить специальное приложение, якобы необходимое для выполнения профессиональных обязанностей.

После установки пользователь должен предоставить приложению все требуемые разрешения.

На деле это приложение предназначено для перехвата СМС-сообщений. Таким образом злоумышленники получают доступ к онлайн-банкингу и личным кабинетам пользователей на портале Госуслуг, что открывает возможности для дальнейшего хищения средств и персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru