|
сука, на эту нае***ку с двойным расширением типа avi. exe до сих пор ведутся толпы народа. Люди реально думают раз ссылка первая в гугле, то там все безопасно и качают вирусы вместо кино.
Похожее обсуждали вот тут: Защитите себя: кибербезопасность на первом месте 
Только в случае с архивами там сейчас чаще лежит не просто экзешник, а битый ярлык со скрытой командой на скачку трояна.
вот про «avi. exe» ты верно подметил, братцы. Но сейчас они уже не так палятся, это точно. Батя помню лет десять назад так на вирус нарвался, когда фильм качал
 Если интересно - ещё один кейс рядом: Как мошенничество стало угрозой национальной безопасности
По поводу «avi. exe» - это классика, конечно. Но сейчас они уже не так палятся часто маскируют под архивы или образы дисков. Типа скачай rar или iso, а там внутри уже исполняемый файл
В течение последнего года специалисты по информационной безопасности фиксируют стабильный рост компрометации пользовательских устройств через поисковую выдачу по запросам, связанным с дефицитным медиаконтентом. Схема с поиском популярных кинокартин, включая профильные ленты о социальной инженерии 2023 года, стала классическим вектором для распространения вредоносного программного обеспечения. Мошенники используют легитимный интерес аудитории к тематике кибербезопасности, чтобы обойти базовую настороженность пользователей.
Механика атаки строится на методе SEO-poisoning (отравление поисковой выдачи), при котором злоумышленники выводят свои вредоносные ресурсы в топ поисковых систем по специфическим низкочастотным запросам. При переходе по ссылке пользователь попадает на фишинг (поддельный сайт-имитация популярного онлайн-кинотеатра или торрент-трекера). Вместо видеофайла жертве предлагают скачать загрузчик, замаскированный под кодек, плеер или сам фильм в формате исполняемого файла с двойным расширением, например, avi.exe. Кто в зоне риска Основную группу риска составляют пользователи без установленных средств активной антивирусной защиты, а также люди, ищущие бесплатный доступ к контенту, который официально недоступен на стриминговых платформах. Особую уязвимость демонстрируют пользователи со средним уровнем технической грамотности: они уже слышали о киберугрозах и ищут тематические фильмы, но все еще доверяют верхним строчкам поисковой выдачи, считая их априори безопасными. Признаки атаки - Требование скачать дополнительное программное обеспечение, специальный плеер или кодек для просмотра конкретного файла. - Несоответствие расширения скачиваемого файла заявленному формату: вместо mp4 или mkv загружается архив zip, rar или исполняемый файл exe. - Минимальный размер файла: фильм в высоком качестве не может весить 5-10 мегабайт. - Перенаправление (редирект) на сторонние ресурсы с изменением доменного имени в адресной строке при клике на кнопку воспроизведения. Почему это работает В основе эффективности данной схемы лежит когнитивное искажение, известное как эффект ореола поисковой системы. Пользователи подсознательно переносят свое доверие к бренду Яндекса или Google на сайты, которые эти системы выводят на первой странице. Техническая сторона базируется на эксплуатации уязвимостей человеческого фактора: когда человек увлечен поиском конкретного контента, его фокус внимания смещается, а критическое мышление притупляется. Это позволяет злоумышленникам успешно применять методы social engineering (социальной инженерии) для обхода встроенных систем защиты операционной системы, когда пользователь самостоятельно разрешает запуск вредоносного файла. Тенденция Наблюдается миграция злоумышленников от простых схем с кражей данных банковских карт к доставке на устройства жертв сложных инфостилеров (программ для кражи паролей и сессионных токенов) и скрытых майнеров. Вектор атак смещается в сторону компрометации учетных записей от личных кабинетов банков и государственных сервисов через кражу файлов cookie из браузеров. По данным операторов связи, этот тренд продолжит усиливаться за счет автоматизации создания фишинговых целевых страниц с помощью генеративных нейросетей. Что делать Для минимизации рисков необходимо полностью отказаться от загрузки исполняемых файлов с неавторизованных ресурсов. Включите в настройках операционной системы отображение расширений для всех типов файлов, чтобы сразу видеть реальный формат загруженного объекта. Используйте современные антивирусные решения с функцией веб-интеграции, которые блокируют переход на опасные сайты еще на этапе клика по ссылке. При необходимости просмотра контента пользуйтесь только легитимными стриминговыми сервисами, а для проверки сомнительных файлов применяйте специализированные песочницы или мультисканеры в облаке. Безопасность в сети строится не на доверии к поисковым алгоритмам, а на строгом соблюдении цифровой гигиены при работе с любыми загружаемыми данными.
Не согласен, что только на avi. exe ведутся. Сейчас жесть как Slavik сказал, с этими битыми ярлыками ))
Блин, вот это жесть, что до сих пор на такое ведутся. Я сам один раз чуть не лоханулся когда искал старый фильм. Там тоже типа архив был а внутри какая-то хрень. А как они этот битый ярлык делают, чтобы он трояна качал? Это ж не просто так, наверное.
Кстати, тут на форуме разбирали похожую тему: Более 50 процентов пользователей подвергаются онлайн-мошенничеству
А вот по поводу «битого ярлыка со скрытой командой» - можешь чуть подробнее рассказать? Мы в банке часто видим, как лохи на это ведутся, но схема обычно сложнее. Там же не просто ярлык, а целый скрипт, который через PowerShell или VBS запускает загрузчик. Или ты про что-то другое
Кстати, тут на форуме разбирали похожую тему: Уголовный кодекс против цифровых схем: реальные сроки за мошенничество
ну, я в бухгалтерии, но даже я видел, как один коллега кликнул на "потрясающий" трейлер с двойным расширением. Сразу после скачивания в системе всплыли новые расходы, 12 000 рублей на антивирус и 3 дня простоя. Похоже, даже в отчётах есть "скрытые" команды.
Видел тут разбор: Двойной звонок: почему мошенники атакуют повторно |
