POP-UP REKLAMALARI MINERLAR VA ZARARLI DAVOLARNI TARQATADI

POP-UP REKLAMALARI MINERLAR VA ZARARLI DAVOLARNI TARQATADI

Potensial ravishda kiruvchi dastur yuklab oluvchi ICLoader jabrlanuvchilarning kompyuterlariga reklama bannerlari orqali yetkaziladi.

Trend Micro tadqiqotchilari zararli kampaniya haqida xabar berishdi, unda hujumchilar zararli dasturlar va kriptovalyuta qazib oluvchilarni potentsial ravishda kiruvchi dastur yuklab oluvchilar orqali tarqatishadi. Kampaniya 2017-yil oxirida boshlangan.

Xususan, mutaxassislar ICLoader (FusionCore nomi bilan ham tanilgan) deb nomlangan eski, ehtimol kiruvchi dastur va reklama dasturlarini yuklab oluvchini tasvirlab berishdi. Ko’pgina zararli dasturlar singari, ICLoader ham zamonaviy dunyoga moslashdi va rivojlandi. 2017-yilda u botnetlar, kriptovalyuta maynerlari va yangi GandCrab ransomware-ni tarqatishni boshladi.

Zararli dastur fayl almashish saytlaridagi pop-up reklamalar va 100 dan ortiq soxta dasturiy ta’minot almashish saytlari orqali tarqatiladi (barcha saytlar Trend Micro blogida nashr etilgan paytda faol bo’lib qolgan). Zararli reklamalar soxta dasturiy ta’minot almashish saytlarida joylashtirilganligi sababli, ILCloader operatorlari ma’lum dasturiy ta’minot foydalanuvchilarini nishonga olayotganga o’xshaydi.

Foydalanuvchi fayl almashish xizmatidan faylni yuklab olish uchun «Yuklab olish» tugmasini bosganda, ICLoaderni yuklab olish havolasi bilan yangi reklama oynasi ochiladi. Jabrlanuvchi bu fayllar saytdagi qonuniy fayllar deb o’ylaydi va havolani bosadi. Foydalanuvchi kompyuteriga o’rnatilgandan so’ng, ICLoader keraksiz yoki zararli dasturlarni yuklab olishi mumkin.

Bepul fayl almashish xizmatlari va buzilgan dasturiy ta’minot almashish saytlaridan tashqari, ICLoader soxta torrent saytlari orqali ham tarqatiladi. Mutaxassislar ikkita shunday resursni aniqladilar. Ushbu saytlardagi yuklab olish havolalari ICLoader yuklab olish sahifasiga olib boradi.