Злоумышленники пытались вынудить пользователей ресурса установить фальшивые обновления для браузера.
Исследователи безопасности из Proofpoint обнаружили, что пользователи PornHub уже более года подвергаются воздействию рекламного вредоносного ПО Kovter. Ответственность за распространение Kovter возлагают на хакерскую группировку KovCoreG. Если вы недавно посещали PornHub, то не лишней станет проверка системы на предмет заражений.
Вредоносная программа работала во всех основных браузерах: Chrome, Firefox, Microsoft Edge и Internet Explorer. Это означает, что потенциальная аудитория жертв исчислялась в миллионах. После того, как на компьютере жертвы были загружены поддельные обновления, на устройстве устанавливались вредоносные программы, которые отвечали за автоматические клики по рекламе с целью заработка для разработчиков угрозы.
Proofpoint сообщает:
Сочетание крупных рекламных кампаний на популярных посещаемых сайтах и проверенных схем социальной инженерии, которые убеждают пользователей самостоятельно инфицировать свои системы, позволяет добиться миллионного покрытия. В очередной раз мы видим, как злоумышленники используют человеческий фактор и адаптированные инструменты для получения результата, недостижимого с помощью традиционных атак. В то время как полезная нагрузка в этом инциденте является нежелательной рекламой, она также может быть в виде шифровальщиков, троянов или любых других типов вредоносного ПО.
В то время как инфекция уже была удалена из PornHub, вредоносная программа осталась в сети, и вполне возможно, что она может повторно проявиться через рекламную сеть Traffic Junky, в которой она первоначально использовалась.
- Beget заявил об уничтожении облачной инфраструктуры после кибератаки: файловые бэкапы VPS сохранились только для половины клиентовУгрозы безопасности|6 ноя
- Уязвимость CVE-2026-109518 в APT позволяет получить права root в Debian и UbuntuУгрозы безопасности|5 ноя
- Уязвимость CVE-2026-58868 позволяет удалённо выполнить код в AndroidУгрозы безопасности|4 ноя
- Red Hat и Rocky Linux закрыли уязвимость ядра Linux CVE-2026-98432, исправления для Ubuntu пока в тестовом каналеУгрозы безопасности|3 ноя
- Хакеры удаленно изменили настройки холодильников в более чем 115 магазинах шести стран ЕвропыУгрозы безопасности|2 ноя