- Регистрация
- 08.07.24
- Сообщения
- 1,053
- Депозит
- 22,222 ₽
- Сделки (гарант)
- 17
Эксперты выявили вредоносные программы в файлах популярных бесплатных онлайн-библиотек, которые злоумышленники задействовали для скрытой добычи криптовалюты — майнинга, следует из пресс-релиза центра кибербезопасности F6.
Весной 2025 года специалисты F6 обнаружили на компьютере одного из клиентов вредоносный код: майнер запускался после скачивания зараженного файла с пиратской и заблокированной в России онлайн-библиотеки Flibusta. Код обходил защиту устройства и закреплялся в системе. На мобильных устройствах вредоносное ПО похищало данные для входа на сайт, при условии, что пользователь ввел их в форму для авторизации.
Анализ с помощью технологии Graph Threat Intelligence показал, что подобные угрозы содержались также в других онлайн-библиотеках. В месяц эти ресурсы посещают около 9 млн человек, из них около 10% используют для входа компьютеры. Вредоносное ПО вместе с тем обнаружили и на других русскоязычных и зарубежных сайтах — в интернет-магазинах и на площадках для хобби.
«Использование пиратских, сомнительных сервисов для скачивания книг — это серьезная угроза цифровой безопасности. В этом плане книги ничем не отличаются от взломанных программ, подозрительных модов игр и других «носителей». Как показывает практика, за безобидной обложкой романа, учебника может скрываться вредоносное ПО», — предупредила руководитель отдела по выявлению киберинцидентов Центра кибербезопасности F6 Марина Романова.
F6 рекомендует, в частности, проводить обучение сотрудников, ограничивать установку программ и использовать проверенные источники для скачивания файлов.
Весной 2025 года специалисты F6 обнаружили на компьютере одного из клиентов вредоносный код: майнер запускался после скачивания зараженного файла с пиратской и заблокированной в России онлайн-библиотеки Flibusta. Код обходил защиту устройства и закреплялся в системе. На мобильных устройствах вредоносное ПО похищало данные для входа на сайт, при условии, что пользователь ввел их в форму для авторизации.
Анализ с помощью технологии Graph Threat Intelligence показал, что подобные угрозы содержались также в других онлайн-библиотеках. В месяц эти ресурсы посещают около 9 млн человек, из них около 10% используют для входа компьютеры. Вредоносное ПО вместе с тем обнаружили и на других русскоязычных и зарубежных сайтах — в интернет-магазинах и на площадках для хобби.
«Использование пиратских, сомнительных сервисов для скачивания книг — это серьезная угроза цифровой безопасности. В этом плане книги ничем не отличаются от взломанных программ, подозрительных модов игр и других «носителей». Как показывает практика, за безобидной обложкой романа, учебника может скрываться вредоносное ПО», — предупредила руководитель отдела по выявлению киберинцидентов Центра кибербезопасности F6 Марина Романова.
F6 рекомендует, в частности, проводить обучение сотрудников, ограничивать установку программ и использовать проверенные источники для скачивания файлов.
