Новая кампания кибератаки, названная DragonRank, поразила Интернет-серверы IIS в странах Азии и Европы, включая Таиланд, Индию, Корею, Бельгию, Нидерланды и Китай. По данным исследователей из Cisco Talos, кампания направлена на манипуляцию поисковым рейтингом сайтов через SEO.
Злоумышленники используют веб-приложения жертв для развертывания вредоносных скриптов, собирают данные системы и запускают вирусы, такие как PlugX и BadIIS. Эти программы помогают не только в краже учетных данных, но и превращают серверы в ретрансляционные узлы для распространения мошеннических коммуникаций.
Основной целью атак является использование серверов для продвижения сайтов с сомнительным контентом, включая порнографию, через манипулирование алгоритмами поисковых систем. Вредоносное ПО BadIIS также может маскироваться под краулер Google, что позволяет ему обходить некоторые меры безопасности сайтов.
Киберпреступники предлагают услуги по продвижению сайтов, разрабатывая стратегии, соответствующие потребностям клиентов и особенностям регионов и языков, на которые они ориентированы. Отличительной чертой DragonRank является использование встроенного обратного доступа и программ для сбора учетных данных, чтобы поддерживать контроль над зараженными серверами.
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных