В России зафиксированы случаи распространения вредоносного программного обеспечения через сайты, предлагающие доступ к литературным произведениям. Согласно информации от «Лаборатории Касперского», злоумышленники используют легитимные ресурсы для интеграции вируса-майнера, который задействует ресурсы зараженных компьютеров для добычи криптовалют. Некоторые из этих сайтов имитируют дизайн популярной некоммерческой пиратской библиотеки. Ссылки на такие ресурсы часто занимают высокие позиции в поисковых системах.

В связи с этим «Лаборатория Касперского» сообщила о блокировке атак, произведенных этим скрытым майнером, на компьютерах более тысячи пользователей в России, но уточняет, что реально пострадавших может быть больше. Вредоносный скрипт также обладает функциями кражи учетных данных, сохраняемых пользователями при авторизации на указанных платформах. Он заменяет ссылки на скачивание необходимого материала архивом значительных размеров (от 60 до 100 мегабайт), содержащим вместо файла книги исполняемый файл, запускающий SilentCryptoMiner на устройство жертвы.

Для обхода антивирусных программ вредоносные действия на веб-сайтах активируются не всегда, что затрудняет их обнаружение. Георгий Кучерин из Kaspersky GReAT отмечает:

…злоумышленники могут пользоваться доверием пользователей к популярным сайтам, подчеркивая важность осторожности и внимательности при работе в интернет-пространстве.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.