Мошенники из группировки Partnerstroka блокируют курсор пользователей Google Chrome - «Новости»
«Момент, которого вы так долго ждали»: создатели Pioner открыли запись на закрытую «бету», но зарегистрироваться не так уж и просто - «Новости сети»
«Момент, которого вы так долго ждали»: создатели Pioner открыли запись на закрытую «бету», но зарегистрироваться не так уж и просто - «Новости сети»
Соцсеть X обновила принцип блокировки пользователей — многим это не понравилось - «Новости сети»
Соцсеть X обновила принцип блокировки пользователей — многим это не понравилось - «Новости сети»
Обновлённый PC Manager очистит диск от мусора с помощью нового алгоритма и не только - «Новости сети»
Обновлённый PC Manager очистит диск от мусора с помощью нового алгоритма и не только - «Новости сети»
На фоне надвигающегося сиквела продажи Kingdom Come: Deliverance взяли новую высоту - «Новости сети»
На фоне надвигающегося сиквела продажи Kingdom Come: Deliverance взяли новую высоту - «Новости сети»
Дебютировал электрический кроссовер Zeekr X 2025 — автономность на 420 км и 268 л.с. всего за $21 050 - «Новости сети»
Дебютировал электрический кроссовер Zeekr X 2025 — автономность на 420 км и 268 л.с. всего за $21 050 - «Новости сети»
Теперь клиники могут отвечать на отзывы пользователей о врачах — «Блог для вебмастеров»
Теперь клиники могут отвечать на отзывы пользователей о врачах — «Блог для вебмастеров»
Создан порошок с рекордным уровнем поглощения CO2 из воздуха - «Новости сети»
Создан порошок с рекордным уровнем поглощения CO2 из воздуха - «Новости сети»
Криптовалюты упали после сообщения о расследовании возможных нарушений при использовании Tether - «Новости сети»
Криптовалюты упали после сообщения о расследовании возможных нарушений при использовании Tether - «Новости сети»
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности - «Новости сети»
Обнаружена уязвимость Windows, позволяющая откатывать обновления безопасности - «Новости сети»
Тайным получателем чипов TSMC для Huawei оказалась компания, связанная с китайской Bitmain - «Новости сети»
Тайным получателем чипов TSMC для Huawei оказалась компания, связанная с китайской Bitmain - «Новости сети»
Новости мира Интернет » Новости » Мошенники из группировки Partnerstroka блокируют курсор пользователей Google Chrome - «Новости»
.




);

Исследователи Malwarebytes рассказали о мошеннической группе Partnerstroka, которая блокирует пользователей Google Chrome на сайтах фальшивой технической поддержки при помощи новой техники «злой курсор» (evil cursor).


Сама идея перенаправить пользователя на вредоносную или мошенническую страницу и блокировать его там, далеко не нова. Такие методы называют browlock, и их применяют, например, чтобы заставить жертву остаться на странице и посмотреть вредоносную видеорекламу, которая спровоцирует появление pop-up’ов и «зависание» браузера, или чтобы не дать жертве покинуть страницу, на которой отображается фейковое предупреждение о заражении компьютера.


В последнем случае пользователя вынуждают связать с фальшивой технической поддержкой для «разрешения проблемы». Это может окончиться как установкой малвари, которая даст злоумышленникам доступ к системе (под видом антивируса), так и просто оплатой неких услуг псевдосаппорта.


Подобными мошенническими операциями и занимается группа Partnerstroka, за которой уже некоторое время наблюдают эксперты Malwarebytes. Исследователи рассказывают, что мошенники применяют интересную технику для блокирования пользователя на мошенническом сайте. Техника получила название «злой курсор» (evil cursor).


Текущая кампания злоумышленников посредством вредоносной рекламы перенаправляет пользователей Google Chrome 69.0.3497.81 на специальные страницы. По данным специалистов, в общей сложности в этой операции участвуют более 16 000 вредоносных доменов.





Хотя в в целом техники злоумышленников достаточно типичны для скама такого рода, использование методики evil cursor отличает эту кампанию от остальных.


Мошенники использует баг в Chromium, который провоцируется простым HTML-кодом.





На анимации ниже можно увидеть, что в итоге пользователь кликает совсем не труда, куда установлен курсор (клики обозначены красной точкой).





Фактически этот base64 blurb декодируется в курсор с низким разрешением, но злоумышленники также используют прозрачный пиксель размером 128x128, что прекращает курсор в огромную область. В итоге пользователь кликает совсем не туда, куда ему кажется, и не может покинуть мошенническую страницу.



Мошенники из группировки Partnerstroka блокируют курсор пользователей Google Chrome - «Новости»


Специалисты Malwarebytes предупреждают, что описанный баг до сих пор не исправлен, и уязвимостью уже начали пользоваться другие преступные группы.


Источник новостиgoogle.com

. ); Исследователи Malwarebytes рассказали о мошеннической группе Partnerstroka, которая блокирует пользователей Google Chrome на сайтах фальшивой технической поддержки при помощи новой техники «злой курсор» (evil cursor). Сама идея перенаправить пользователя на вредоносную или мошенническую страницу и блокировать его там, далеко не нова. Такие методы называют browlock, и их применяют, например, чтобы заставить жертву остаться на странице и посмотреть вредоносную видеорекламу, которая спровоцирует появление pop-up’ов и «зависание» браузера, или чтобы не дать жертве покинуть страницу, на которой отображается фейковое предупреждение о заражении компьютера. В последнем случае пользователя вынуждают связать с фальшивой технической поддержкой для «разрешения проблемы». Это может окончиться как установкой малвари, которая даст злоумышленникам доступ к системе (под видом антивируса), так и просто оплатой неких услуг псевдосаппорта. Подобными мошенническими операциями и занимается группа Partnerstroka, за которой уже некоторое время наблюдают эксперты Malwarebytes. Исследователи рассказывают, что мошенники применяют интересную технику для блокирования пользователя на мошенническом сайте. Техника получила название «злой курсор» (evil cursor). Текущая кампания злоумышленников посредством вредоносной рекламы перенаправляет пользователей Google Chrome 69.0.3497.81 на специальные страницы. По данным специалистов, в общей сложности в этой операции участвуют более 16 000 вредоносных доменов. Хотя в в целом техники злоумышленников достаточно типичны для скама такого рода, использование методики evil cursor отличает эту кампанию от остальных. Мошенники использует баг в Chromium, который провоцируется простым HTML-кодом. На анимации ниже можно увидеть, что в итоге пользователь кликает совсем не труда, куда установлен курсор (клики обозначены красной точкой). Фактически этот base64 blurb декодируется в курсор с низким разрешением, но злоумышленники также используют прозрачный пиксель размером 128x128, что прекращает курсор в огромную область. В итоге пользователь кликает совсем не туда, куда ему кажется, и не может покинуть мошенническую страницу. Специалисты Malwarebytes предупреждают, что описанный баг до сих пор не исправлен, и уязвимостью уже начали пользоваться другие преступные группы. Источник новости - google.com

Смотрите также

А что там на главной? )))



Комментарии )))