Нове дослідження показало, що протягом останніх п’яти років було захоплено тисячі вебсайтів, що належать урядовим установам США, провідним університетам та професійним організаціям, і використано їх для поширення шахрайських пропозицій та реклами. Про це повідомляє Ars Technica.Переважно ці пропозиції спрямовані на дітей, щоб вони завантажували застосунки, шкідливе програмне забезпечення або надавали особисті дані в обмін на неіснуючі винагороди у Fortnite та Roblox.За словами Зака Едвардса, старшого менеджера Human Security, ця діяльність може бути пов’язана з діяльністю користувачів однієї рекламної компанії CPABuild. Компанія, зареєстрована в США, пропонує послугу, яка надсилає вебтрафік до ряду онлайн-рекламодавців, дозволяючи окремим особам реєструватися та користуватися її системами.Дослідник каже, що захоплення вебсайтів виконуються однаковим чином. Зловмисники використовують вразливості або слабкості у системах управління контентом вебсайтів і завантажують на сайт шкідливі PDF-файли.Ці документи, яким Едвардс дає назву “отруйні PDF”, призначені для того, щоб з’являтися у пошукових системах і просувати “безкоштовну предмети Fortnite”, генератори грошей для гри Roblox або дешевий перегляд фiльмiв Барбі, Оппенгеймер та інших популярних фiльмiв. Коли хтось натискає на посилання в "отруйних PDF-файлах", вони переходять через кілька вебсайтів, які в кінцевому підсумку спрямовують їх на шахрайські сторінки.
Читайте ще
16 сер
