Булавиявлена нова система управління шкідливим трафіком (TDS), Parrot TDS, яка заразила кілька веб-серверів, що розміщують понад 16 500 сайтів. веб-сайти, що постраждали, включають сторінки вмісту для дорослих, особисті, університетські та урядові сайти.
Його зовнішній вигляд модифікований для відображення фішингової сторінки, яка стверджує, що користувачеві потрібно оновити свій браузер.
Коли користувач запускає файл оновлення браузера, який пропонується, завантажується інструмент віддаленого доступу (RAT), який надає зловмисникам повний доступ до комп'ютерів жертв.
«Системи управління трафіком служать шлюзом для доставки різних шкідливих кампаній через заражені сайти», - сказав Ян Рубін, дослідник зловмисного програмного забезпечення компанії Avast, який визначив цю проблему. «В цей час шкідлива кампанія під назвою FakeUpdate (також відома як SOCgholish) поширюється через Parrot TDS, але інші шкідливі дії можуть бути здійснені в майбутньому через TDS».
Дослідники Ян Рубін і Павло Новак вважають, що зловмисники експлуатують веб-сервери незахищених систем управління контентом, таких як WordPress і Joomla сайти.
Злочинці удар в той момент, коли ви входите в облікові записи зі слабкими обліковими даними, щоб отримати доступ адміністратора до серверів.
« Єдине, що сайти мають спільне, це те, що вони є WordPress і, в деяких випадках, сайти Joomla. Тому ми підозрюємо, що вони користуються слабкими обліковими даними для входу , щоб заразити сайти шкідливим кодом», - сказав Павло Новак, аналітик ThreatOps Avast. Він додав: «Надійність Parrot TDS та його велика досяжність роблять його унікальним».
Parrot TDS дозволяє зловмисникам встановлювати параметри для відображення лише фішингових сторінок потенційним жертвам, які відповідають певним умовам, враховуючи тип браузера користувача, файли cookie та веб-сайт, з якого вони надходять.
Прощо йде кампанія FakeUpdate
Шкідливакампанія FakeUpdate використовує JavaScript для зміни зовнішнього вигляду сайту та відображення фішингових повідомлень, які стверджують, що користувачеві потрібно оновити свій браузер.
Як і Parrot TDS, FakeUpdate також виконує попереднє сканування для збору інформації про відвідувача сайту перед відображенням фішинг-повідомлення. Це акт захисту, щоб визначити, чи слід показувати фішинг-повідомлення, серед іншого.
Перевірка перевіряє, який антивірусний продукт знаходиться на пристрої. Файл, пропонований як оновлення, насправді є інструментом віддаленого доступу під назвою NetSupport Manager.
Кіберзлочинці, що стоять за кампанією, налаштували цей інструмент таким чином, що користувач має дуже мало шансів його помітити. Якщо потерпілий запускає файл, зловмисники отримують повний доступ до свого комп'ютера і можуть в будь-який момент змінити корисне навантаження, доставлене потерпілим.
Окрім кампанії FakeUpdate, дослідники переглянули інші фішингові сайти, розміщені на заражених сайтах Parrot TDS, хоча вони не можуть остаточно пов'язати їх із цією системою управління трафіком.
Яккористувачі можуть не стати жертвами фішингу:
1. Якщо відвідуваний сайт виглядає інакше, ніж очікувалося, відвідувачі повинні покинути сторінку і не завантажувати файли або вводити будь-яку інформацію.
2. Також оновлення потрібно завантажувати безпосередньо з налаштувань браузера, ніколи не через інші канали.
Якрозробники можуть захистити сервери:
1. Замініть всі JavaScript і PHP файли на веб-сервері оригінальними файлами.
2. Використовуйте останню версію системи управління контентом або CMS.
3. Використовуйте останні версії встановлених доповнень.
4. Перевірте, чи є завдання, що виконуються автоматично на веб-сервері.
5. Перевірте та налаштуйте захищені облікові дані та використовуйте унікальні облікові дані для кожної служби.
6. Перевірте облікові записи адміністратора на сервері, гарантуючи, що кожен обліковий запис належить розробникам і має надійні паролі.
7. Якщо це застосовно, налаштуйте другий коефіцієнт автентифікації для всіх облікових записів адміністратора веб-сервера.
8. Використовуйте доступні доповнення безпеки.
9. Проскануйте всі файли на веб-сервері антивірусною програмою.
ПРОДОВЖУЙТЕЧИТАТИ:
Más Noticias
Gobierno de Colombia firmará acuerdo económico con Japón a finales de 2026: en qué consiste
El ministro de Comercio, Industria y Turismo, Mauricio Gómez Amín, confirmó que el acuerdo se logró luego de cuatro meses de negociación con el país asiático
Reacciones a la dimisión de Óscar Puente, en directo: Sánchez agradece al ministro su trabajo “sin descanso” y asegura que su renuncia demuestra “el respeto que el Estado siente” por las víctimas
El ministro anunció su dimisión ayer, casi una semana tras el alcance de trenes. Este miércoles, Feijóo y Abascal, que según todas las encuestas previas al siniestro podrían formar gobierno, continúan con sus agendas públicas con entrevistas, encuentros con medios y mítines
Universitario vs Sport Boys EN VIVO HOY: minuto a minuto del partidazo por fecha 14 del Torneo Clausura de la Liga 1 2026
Los ‘cremas’ reciben a la ‘misilera’ en el estadio Monumental en un duelo que podría definir su liderato en este certamen. Sigue todas las incidencias del encuentro
Guatemala se prepara para 16 frentes fríos: 2 mil puntos de albergue y temperaturas que podrían llegar a cero grados
La temporada fría arrancará en noviembre y se extenderá hasta abril. Las autoridades priorizan la protección de niños, adultos mayores y personas vulnerables ante los descensos más severos previstos en zonas montañosas.
Tuto Patiño renunció a un reto de ‘MasterChef Celebrity’ por una situación de salud y generó incertidumbre sobre su continuidad en el programa
La lesión que sufrió en el desafío anterior obligó al participante a dejar los fogones y generó dudas entre los televidentes sobre su presencia en la próxima prueba
