Новая угроза в области кибербезопасности была выявлена в результате масштабных кампаний по распространению вредоносного ПО, осуществляемых группировкой, известной как DriveSurge. Эти атаки используют методы ClickFix и FakeUpdate на взломанных веб-сайтах, что позволяет злоумышленникам обманывать пользователей и устанавливать на их устройства вредоносные программы.

Согласно информации от экспертов в области кибербезопасности, DriveSurge нацелена на широкий спектр сайтов, включая популярные платформы и сервисы. В результате этих атак хакеры могут перенаправлять пользователей на поддельные страницы, где они якобы получают обновления программного обеспечения, однако на самом деле загружают на свои устройства вирусы.

Метод ClickFix подразумевает использование уязвимостей в коде сайта для внедрения вредоносных скриптов, которые способны изменять поведение страниц и перенаправлять посетителей на вредоносные ресурсы. В то же время метод FakeUpdate создает ложные уведомления об обновлениях, заставляя пользователей доверять поддельным программам.

Эксперты подчеркивают, что такие атаки могут привести к серьезным последствиям, включая кражу личных данных и финансовых средств пользователей. Они рекомендуют пользователям быть особенно внимательными при загрузке обновлений и следить за источниками, откуда они их получают.

Ситуация требует повышенного внимания со стороны как пользователей, так и администраторов сайтов. Необходимо регулярно обновлять программное обеспечение и следить за безопасностью своих ресурсов, чтобы предотвратить подобные инциденты в будущем. Кибербезопасность становится все более актуальной темой в условиях роста числа подобных атак.

Источник новости:
BleepingComputer

Читать полностью