Firibgarlik uchun ishlatiladigan qo’llab-quvvatlanmaydigan tvit hisoblagichi

Hujumchilar yangi ulashishlar sonini buzib kirishdi va uni фишинг saytiga yo’naltiruvchi zararli skript bilan almashtirishdi.

Saytlarida uchinchi tomon skriptlaridan foydalanadigan veb-sayt operatorlari o’z ishlab chiquvchilari tomonidan qo’llab-quvvatlanishiga ishonch hosil qilishlari kerak. Aks holda, tajovuzkorlar eskirgan skriptni zararli skript bilan almashtirishlari mumkin, bu tvit hisoblagichi New Share Counts bilan sodir bo’lganidek. New Share Counts-ni qo’llab-quvvatlash 2018-yil iyul oyida to’xtatildi va uni ishlab chiquvchilar newsharecounts.com saytida xizmatning yopilishi haqida e’lon joylashtirdilar va boshqa xizmatlardan foydalanishni tavsiya qildilar. Biroq, Sucuri xavfsizlik firmasining ma’lumotlariga ko’ra, taxminan 800 ta veb-sayt egalari hali ham http://newsharecounts.s3-us-west-2.amazonaws[.]com/nsc.js manzilidagi S3 chelakdan eskirgan hisoblagichni joylashtirmoqdalar. Yaqin vaqtgacha ushbu skript newsharecounts.com saytidan boshqa skriptni yuklashga uringan, ammo xizmat mavjud bo’lmaganligi sababli hech narsa sodir bo’lmadi.

Bu noma’lum hujumchilar S3 chelakni nazorat qilib, nsc.js faylini zararli skript bilan almashtirgunga qadar davom etdi. Bleeping Computer ma’lumotlariga ko’ra, S3 chelak bekor qilingan va ertasi kuni kimdir xuddi shu nomdagi boshqasini ro’yxatdan o’tkazib, zararli skriptni yuklagan.

«Orqaga» tugmasini bosganingizda, zararli skript foydalanuvchilarni qimmatbaho sovrinni yutib olish haqida soxta bildirishnoma ko’rsatuvchi firibgar veb-saytga yo’naltiradi. Sovrinli MacBook, iPhone, Samsung Galaxy yoki iPadni olish uchun foydalanuvchi o’zining shaxsiy ma’lumotlarini kiritishi kerak, bu ma’lumotlar firibgarlik maqsadlarida ishlatilishi mumkin.