Soxta Keepass va AdBlock veb-saytlari reklama dasturlarini tarqatadi

InstallCore o’rnatish jarayonida reklama dasturlarini qonuniy dasturiy ta’minotga «bog’laydi».

Xavfsizlik bo’yicha tadqiqotchi Ivan Kvyatkovski taniqli resurslarning klonlangan veb-saytlaridan foydalangan holda reklama dasturlarini tarqatish sxemasini aniqladi. Firibgarlar ko’zga tashlanmaydigan domen nomidan foydalanib, qurbonlarni reklama dasturlari bilan to’ldirilgan mashhur ilovalarni yuklab olishga majburlashadi.

Kviatkovski birinchi bo’lib keepass.fr veb-saytini kashf etdi, hujumchilar uni keepass.info sifatida yashirishga harakat qilishdi. U yerdan yuklab olingan Keepass versiyasida haqiqiy parol menejeri mavjud, ammo u shuningdek, InstallCore reklama dasturini ham o’rnatadi.

Ushbu dastur o’rnatish vaqtida reklama dasturlarini qonuniy dasturiy ta’minotga «bog’laydigan» modulli tahdiddir. Masalan, ImgBurn CD yozish dasturini o’rnatishda, u sizga AVG antivirus dasturining bepul versiyasini o’rnatishni ham taklif qiladi. InstallCore operatorlari foydalanuvchi tomonidan yuklab olingan har bir qo’shimcha dasturiy ta’minot uchun komissiya oladi.

Ba’zi qo’shimcha ilovalar qonuniy bo’lsa-da, InstallCore kabi dasturlar ilgari bir necha bor zararli dasturlarni tarqatishda ayblangan. Xususan, u hujumchilar tomonidan kriptovalyuta maynerlari, veb-qidiruv o’g’irlovchilari, reklama dasturlari va boshqa zararli dasturlarni tarqatish uchun ishlatilgan.

keepass.info saytidan tashqari, bu firibgarlar guruhi boshqa veb-saytlarni ham soxtalashtiradi, 7Zip, Inkscape, Scribus, GParted, Celestia, Audacity, Filezilla, Truecrypt, Blender va AdBlock kabi dasturlarni klonlar orqali tarqatadi. Resurslarning aksariyati .fr yoki .es domen zonalarida ro’yxatdan o’tgan va ispan yoki fransuz tilida.