Исследователь Скотт Хелме 6 ноября сообщил, что команда Report URI выявила 15 579 сайтов с действующим вредоносным кодом. Их суммарная посещаемость, по консервативной оценке команды, превышает 135 млн визитов в месяц. Это оценка трафика, а не число заражённых устройств или людей, у которых похитили данные
Обнаруженные сценарии включают кражу реквизитов банковских карт на платёжных страницах, ложные проверки на человека с обманом ради установки вредоносных программ, атаки на отдельные версии мобильной системы Apple и перенаправления на мошеннические страницы. Код попадает на сайты через прямой взлом, заражённые сторонние сценарии, межсайтовое внедрение или выкуп просроченных доменов, с которых страницы всё ещё загружают программы
По словам Хелме, из перечня удаляют сайты, на которых заражение уже устранено. Среди оставшихся есть заметные региональные ресурсы. Команда выборочно обращается к владельцам наиболее значимых площадок, однако большинство писем и сообщений остаются без ответа, а специальные файлы с контактами службы безопасности используются редко. Хелме предлагает национальным центрам реагирования на компьютерные инциденты, особенно европейским, получить списки сайтов своего региона и помочь с уведомлениями
Кто защитит посетителя, пока предупреждение владельцу остаётся без ответа? Передача сведений разработчикам браузеров могла бы дать ещё один канал защиты. При уже действующем заражении важно не только добиться исправления сайта, но и предупредить человека до того, как он введёт платёжные данные
Первоисточник — Scott Helme
Сообщите редакции. Существенные исправления мы отмечаем в материале