NordVPN вскрыл масштабную атаку рекламного ПО через пиратские сайты

Сотни тысяч пользователей оказались под угрозой после того, как команда Threat Intelligence компании NordVPN выявила хитроумную операцию по заражению рекламным ПО (adware). Заражено как минимум 50 000 во многом пиратских сайтов — от платформ с нелегальными фильмами до форумов с сомнительной репутацией и «взрослых» ресурсов. Казалось бы: нашёл бесплатный фильм или сериал — и радуйся. Но, как гласит народная мудрость, бесплатный сыр бывает только в мышеловке. В данном случае мышеловка виртуальная, но последствия вполне реальные.

По данным NordVPN, на беду нарвались уже сотни тысяч пользователей, ежедневно становясь жертвами либо самих вирусов, либо продвинутых методов отслеживания. Механика кампании классическая: пользователь заходит на заражённый сайт, а в этот момент запускается скрытый скрипт, собирающий максимум информации о компьютере и привычках посетителя. Браузеры, параметры устройства, наличие криптовалютного кошелька вроде MetaMask, текущий вход в YouTube и даже работает ли акселерометр или гироскоп — пропускают через сито буквально всё.

Данные используются либо для продажи сторонним компаниям, либо для обмана самих пользователей — через точечные фишинговые атаки и навязчивую рекламу. По словам технического директора NordVPN Марийуса Бриедиса, преступники благодаря этой схеме делают деньги буквально из наших незнания и лени: достаточно просто кликнуть на «левую» часть экрана, не обязательно даже по рекламе, как тебя отправляют на сайты с вредоносным ПО, фишингом или подпиской на спам-уведомления.

Особенно неприятно, что рекламное ПО научилось обходить стандартные блокировщики рекламы — если обнаруживает такой инструмент в браузере, тут же включает режим обхода защиты через специально созданные прокси, ежедневно генерируя новые адреса для того, чтобы антивирусы терялись и не могли быстро заблокировать новые угрозы. Для поисковых роботов сайты при этом выглядят чистыми, и Google ничего не подозревает.

Пока NordVPN только рекомендует соблюдать базовые меры предосторожности: не доверять пиратским площадкам, обновлять браузеры и антивирусы, использовать надежные решения для фильтрации трафика. И помнить — если тебе что-то дают бесплатно, наверняка ты сам работаешь бесплатным сыром для чужого компьютерного эксперимента.