Вредонос отправляет украденные файлы cookies на поддельный WordPressAPI

Вредонос отправляет украденные файлы cookies на поддельный WordPressAPI

Вредонос отправляет украденные файлы cookies на поддельный WordPressAPI

Сайт, максирующийся под основной домен WordPress, недавно был использован для кражи пользовательских файлов cookies и перехвата сессий, предупреждают исследователи безопасности Sucuri.

Вредоносным доменом является code.wordprssapi[.]com, он пытается маскироваться под легитимный сайт code.wordpressapi[.]com. Незначительная опечатка позволяет убедить веб-мастеров и администраторов сайтов в том, что домен является официальным.

Согласно Sucuri, поддельный домен WordPrssAPI был замечен в недавних атаках, где вредоносная программа собирала cookies-файлы пользователей. Вредоносный скрипт может работать незамеченным за счет того, что создается впечатление, что он работает с официальным доменом WordPress.

Злонамеренный скрипт убеждается, что те или иные cookies принадлежат определенному пользователю, а затем отправляет их на поддельный домен code.wordprssapi[.]com. Эти файлы cookies позволяют злоумышленнику выдавать себя за другого пользователя и выполнять различные действия от его имени. Этот тип атаки может быть очень опасным, если злоумышленнику удастся заполучить cookies администратора веб-сайта.

«Такой тип атак не очень распространен, их сложно осуществить из-за сильной привязки ко времени. Большинство движков, включая WordPress, автоматически выходят из системы после определенного периода бездействия» - отмечает Sucuri.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор разъяснил позицию по поводу блокировки трансграничных звонков

По мнению Роскомнадзора, опция блокировки трансграничных звонков в мессенджерах может отключаться по желанию абонентов как полностью, так и выборочно.

Сообщения о том, что Минцифры и Роскомнадзор готовят ограничения на использование зарубежных мессенджеров для голосовой связи начали появляться вчера, 24 декабря.

Как отметили в пресс-службе регулятора, операторы должны применять превентивные меры для защиты абонентов в условиях высокой активности злоумышленников, действующих из-за границы как в сетях операторов, так и в мессенджерах.

«Операторы связи уже сейчас могут по умолчанию блокировать звонки из-за границы. Пользователь при этом должен иметь возможность разблокировать их все или те, которые поступают с номеров из его контактов. Эти меры полностью находятся в зоне возможностей и ответственности перед пользователями самих операторов связи», — сообщила пресс-служба Роскомнадзора.

Как подчеркнули представители ведомства, ряд операторов уже работает над введением самостоятельных запретов пользователями входящих звонков из-за рубежа. В РКН не исключили, что это может стать законодательным требованием.

Регулятор также опроверг информацию о невозможности противодействия мошенникам без участия технических систем противодействия угрозам (ТСПУ):

«Уже сегодня часть крупных операторов самостоятельно и эффективно борется с мошенничеством. Так, операторы связи устанавливают на своей инфраструктуре дополнительные системы, в том числе с использованием ИИ), позволяющие предотвращать мошеннические вызовы. Кроме того, они взаимодействуют между собой и направляют друг другу сведения о факторах риска звонков, поступающих из-за рубежа».

Помимо этого, представители регулятора анонсировали появление новых возможностей системы «Антифрод», направленные на выявление подменных номеров вне России, а также мошеннического голосового трафика в мессенджерах. На стадии обсуждения находятся меры, позволяющие выявлять так называемые сим-боксы, которые используют мошенники для приземления звонков мошенников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru