Malver poznat kao SolarMarker, koristi PDF dokumente ispunjene ključnim rečima za optimizaciju.
Napadači koji stoje iza ovih napada na taj način poboljšavaju svoju vidljivost na browserima, kako bi potencijalne žrtve doveli do malvera na zlonamernoj web lokaciji koja se predstavlja kao Gugl disk.
Prema Majkrsoftu, SolarMarker je backdoor malver koji krade podatke i kredencijale iz browsera. "SEO poisoning" je tehnika stare škole, koja koristi pretraživače za širenje malvera. U ovom slučaju, napadači koriste hiljade PDF-a ispunjenih ključnim rečima i linkovima, koje neopreznog korisnika sa više lokacija preusmeravaju na onu koja instalira zlonamerni softver.
Napad deluje tako što koristi PDF dokumente dizajnirane za rangiranje na rezultatima pretrage. Da bi to postigli, napadači su ove dokumente napunili sa više od 10 stranica ključnih reči na širok spektar tema, od „obrasca osiguranja“ i „prihvatanja ugovora“ do matematičkih odgovora, rekao je Microsoft Security Intelligence u tvitu. Zlonamerni softver je pretežno ciljao korisnike u Severnoj Americi. Napadači su hostovali stranice na Google Sites-u kao mamac za zlonamerna preuzimanja. Sajtovi promovišu preuzimanje dokumenata i često su visoko rangirani u rezultatima pretraživanja.
Foto: Shutterstock
Istraživači Majkrsofta otkrili su da su napadači počeli da koriste usluge Amazon Web Services (AWS) i Strikingly, kao i Google Sites. Kada se otvore, PDF-ovi podstiču korisnike da preuzmu .doc file ili .pdf verziju željenih informacija. Korisnici koji kliknu na link preusmeravaju se kroz 5 do 7 veb lokacija sa TLD-ovim.
Nakon višestrukih preusmeravanja, korisnici dolaze do lokacije koju kontroliše napadač, koja imitira Google disk, i od njih se traži da preuzmu file. To obično dovodi do zlonamernog softvera SolarMarker/Jupiter, koji ukradene podatke eksfiltrira na command-and-control server i nastavlja stvaranjem prečica u direktorijumu Startup, kao i modifikovanjem prečica na desktopu. Podaci Microsoft 365 Defendera pokazuju da je tehnika SEO trovanja efikasna, s obzirom na to da je Microsoft Defender Antivirus otkrio i blokirao hiljade ovih PDF dokumenata u brojnim okruženjima, rekao je Microsoft.
Kada su misli opterećene sa mnogo stvari postaje teško da zapamtite neke jednostavne stvari, kao na primer gde ste spustili ključeve, telefon ili da li ste isključili peglu
Komentare objavljujemo prema vremenu njihovog pristizanja. Prednost u objavljivanju komentara imaće
registrovani korisnici. Molimo Vas da ne pišete komentare velikim slovima, kao i da vodite računa o pravopisu.
Redakcija Informer.rs zadržava pravo izbora, brisanja komentara, ili modifikacije komentara koji će biti objavljeni.
Prema Zakonu o informisanju zabranjeno je objavljivanje svih sadržaja koji podstiču diskriminaciju, mržnju ili
nasilje protiv lica ili grupe lica zbog njihovog pripadanja ili nepripadanja određenoj rasi, veri, naciji,
etničkoj grupi, polu ili zbog njihovog seksualnog opredeljenja.
Nećemo objavljivati komentare koji sadrže govor mržnje, psovke i uvrede. Sadržaj objavljenih komentara ne
predstavlja stavove redakcije Informera ili portala Informer.rs, već isključivo stavove autora komentara.
Sugestije ili primedbe možete da šaljete na redakcija@informer.rs.
Kada su misli opterećene sa mnogo stvari postaje teško da zapamtite neke jednostavne stvari, kao na primer gde ste spustili ključeve, telefon ili da li ste isključili peglu
Severni morski put duž ruske arktičke obale ubrzano prestaje da bude daleka vizija Moskve i Pekinga i pretvara se u stvarni trgovinski koridor između Azije i Evrope.
Dokazani srbomrzci i zagrebački mediji ponovo pokreću sramne epizode iz prošlosti kako bi podsetili javnost na vreme kada su predstavnici vlasti u Beogradu savijali kičmu i klečali pred Hrvatskom!
Ekonomski analitičar i česti gost tajkunskih televizija Miša Brkić javno je ponizio i ugasio sve nade opozicije, priznavši surovu istinu da uz ovakva finansijska davanja i rast standarda građana, niko ne može da pobedi predsednika Aleksandra Vučića!
Nakon što su mesecima iz udobnih fotelja tražili vanredne izbore i pretili haosom po ulicama, blokaderi su se, čim su shvatili da nemaju nikakvu podršku naroda, naprasno predomislili i počeli da kukaju kako im izbori "lome kosti"!
Bivši saborci na Exatlon poligonu, a sada voditelji najvećeg sportskog rijalitija Tijana Jović i Aleksa Erski razgovarali su o njegovoj ulozi u novoj sezoni.
Pripreme za drugu sezonu Exatlona uveliko su u toku, a sudeći po takmičarima koji su već otputovali u Dominikansku Republiku, publiku očekuje pravi spektakl.
Voditelji druge sezone Exatlona Tijana Jović i Aleksa Erski mnoge su nasmejali simpatičnim i opuštenim razgovorom, koji je već na samom početku nagovestio sjajnu atmosferu i odličnu energiju među njima.
Bentliji, Roleksi, hoteli, vile, tajne sobe pune zlata, pa čak i garaže obložene mermerom... Novac za koji istražitelji sumnjaju da je stečen kriminalom često ne ostaje samo na računima, već se pretvara u luksuz koji je teško sakriti. Automobili, skupoceni satovi, nekretnine i zlato postaju simbol moći, ali i svojevrsni trofeji kriminalaca, koji na kraju često završe na spisku zaplenjene imovine.
Na niškom Keju Kola srpskih sestara, na današnji dan pre devet godina, odigrao se krvavi obračun u kom je ubijen bivši pripadnik niškog odreda Žandarmerije Saša Mihajlović, poznat pod nadimkom Butra.
Ono što je trebalo da bude uobičajen rutinski pregled na graničnom prelazu Batina pretvorilo se u jednu od većih graničnih zaplena hrvatskih carinika, koji su ostali u potpunom šoku nakon što su otvorili zadnji deo kamiona i shvatili kakvu prevaru krije njegov tovar.
Velika Britanija odobrila je da Ukrajini budu predati poverljivi tehnički podaci o britanskim komponentama krstareće rakete dugog dometa Skalp, čime London otvara put da Kijev zajedno sa Francuskom pokrene sklapanje tog oružja na ukrajinskoj teritoriji.
Najmanje 30 ljudi poginulo je kada se ogromna masa otpada sa deponije Dar es Salam u glavnom gradu Gvineje Konakriju posle obilnih kiša sručila na okolne kuće, i to samo nekoliko sati pre nego što je deponija, zbog opasnosti od urušavanja, trebalo da bude zatvorena.
Bivši glavnokomandujući Oružanih snaga Ukrajine (OSU) Valerij Zalužni upozorio je da sumnje u dalji put zemlje već počinju da prožimaju ukrajinsko društvo, dok je politički sistem izgrađen posle 1991. opisao kao „klanovsko-oligarhijsku republiku“ koja je sistematski rušila poverenje i jedinstvo građana.
Veliki neredi izbili su u migrantskom centru u Sintikiju na severu Grčke, gde je grupa migranata kamenicama i drugim predmetima napala policiju, probila ogradu i pokušala da pobegne iz objekta, dok je pet osoba povređeno.
Nekoliko dana nakon iznenadne i tragične smrti glumice Hejden Penetijer u 36. godini, u javnost isplivavaju sve mračniji detalji o tome šta se zapravo dogodilo u njenim poslednjim satima.
Pitanje koje već godinama potresa svetsku filmsku scenu je ko će naslediti Danijela Krejga i obući odelo najpoznatijeg tajnog agenta na svetu, po svemu sudeći dobija svoj epilog.
Klavir i mikrofon koje je koristio Fredi Merkjuri, kao i rane verzije njegovih pesama, mogli bi na aukciji u oktobru dostići cenu od nekoliko stotina hiljada evra.
Kinematografija je oduvek balansirala između umetnosti i provokacije, a neki filmovi ostali su upamćeni zbog svojih eksplicitnih scena koje su izazivale snažne reakcije publike i kritike.
Jedan od najvećih špijuna svih vremena, dvostruki agent Duško Popov koji je tokom Drugog svetskog rata uživao poverenje i Nemaca i Britanaca, živi i dalje, u banatskom selu Novo Miloševo, u Muzeju "Žeravica".
Pevačica Jelena Karleuša svojevremeno je govorila o početku romanse sa Duškom Tošićem, prisetivši se njihovog prvog susreta i detalja koji su je kod tada mladog fudbalera osvojili.
Pevačica Dragica Zlatić danas ima poseban razlog za slavlje - njena maca proslavlja punoletstvo, a ponosna vlasnica potrudila se da ovaj dan učini nezaboravnim.
Komentari
Ostavite komentar
Pravila komentarisanja:
Komentare objavljujemo prema vremenu njihovog pristizanja. Prednost u objavljivanju komentara imaće registrovani korisnici. Molimo Vas da ne pišete komentare velikim slovima, kao i da vodite računa o pravopisu.
Redakcija Informer.rs zadržava pravo izbora, brisanja komentara, ili modifikacije komentara koji će biti objavljeni. Prema Zakonu o informisanju zabranjeno je objavljivanje svih sadržaja koji podstiču diskriminaciju, mržnju ili nasilje protiv lica ili grupe lica zbog njihovog pripadanja ili nepripadanja određenoj rasi, veri, naciji, etničkoj grupi, polu ili zbog njihovog seksualnog opredeljenja.
Nećemo objavljivati komentare koji sadrže govor mržnje, psovke i uvrede. Sadržaj objavljenih komentara ne predstavlja stavove redakcije Informera ili portala Informer.rs, već isključivo stavove autora komentara.
Sugestije ili primedbe možete da šaljete na redakcija@informer.rs.