Malver poznat kao SolarMarker, koristi PDF dokumente ispunjene ključnim rečima za optimizaciju.
Napadači koji stoje iza ovih napada na taj način poboljšavaju svoju vidljivost na browserima, kako bi potencijalne žrtve doveli do malvera na zlonamernoj web lokaciji koja se predstavlja kao Gugl disk.
Prema Majkrsoftu, SolarMarker je backdoor malver koji krade podatke i kredencijale iz browsera. "SEO poisoning" je tehnika stare škole, koja koristi pretraživače za širenje malvera. U ovom slučaju, napadači koriste hiljade PDF-a ispunjenih ključnim rečima i linkovima, koje neopreznog korisnika sa više lokacija preusmeravaju na onu koja instalira zlonamerni softver.
Napad deluje tako što koristi PDF dokumente dizajnirane za rangiranje na rezultatima pretrage. Da bi to postigli, napadači su ove dokumente napunili sa više od 10 stranica ključnih reči na širok spektar tema, od „obrasca osiguranja“ i „prihvatanja ugovora“ do matematičkih odgovora, rekao je Microsoft Security Intelligence u tvitu. Zlonamerni softver je pretežno ciljao korisnike u Severnoj Americi. Napadači su hostovali stranice na Google Sites-u kao mamac za zlonamerna preuzimanja. Sajtovi promovišu preuzimanje dokumenata i često su visoko rangirani u rezultatima pretraživanja.
Foto: Shutterstock
Istraživači Majkrsofta otkrili su da su napadači počeli da koriste usluge Amazon Web Services (AWS) i Strikingly, kao i Google Sites. Kada se otvore, PDF-ovi podstiču korisnike da preuzmu .doc file ili .pdf verziju željenih informacija. Korisnici koji kliknu na link preusmeravaju se kroz 5 do 7 veb lokacija sa TLD-ovim.
Nakon višestrukih preusmeravanja, korisnici dolaze do lokacije koju kontroliše napadač, koja imitira Google disk, i od njih se traži da preuzmu file. To obično dovodi do zlonamernog softvera SolarMarker/Jupiter, koji ukradene podatke eksfiltrira na command-and-control server i nastavlja stvaranjem prečica u direktorijumu Startup, kao i modifikovanjem prečica na desktopu. Podaci Microsoft 365 Defendera pokazuju da je tehnika SEO trovanja efikasna, s obzirom na to da je Microsoft Defender Antivirus otkrio i blokirao hiljade ovih PDF dokumenata u brojnim okruženjima, rekao je Microsoft.
Kada su misli opterećene sa mnogo stvari postaje teško da zapamtite neke jednostavne stvari, kao na primer gde ste spustili ključeve, telefon ili da li ste isključili peglu
Komentare objavljujemo prema vremenu njihovog pristizanja. Prednost u objavljivanju komentara imaće
registrovani korisnici. Molimo Vas da ne pišete komentare velikim slovima, kao i da vodite računa o pravopisu.
Redakcija Informer.rs zadržava pravo izbora, brisanja komentara, ili modifikacije komentara koji će biti objavljeni.
Prema Zakonu o informisanju zabranjeno je objavljivanje svih sadržaja koji podstiču diskriminaciju, mržnju ili
nasilje protiv lica ili grupe lica zbog njihovog pripadanja ili nepripadanja određenoj rasi, veri, naciji,
etničkoj grupi, polu ili zbog njihovog seksualnog opredeljenja.
Nećemo objavljivati komentare koji sadrže govor mržnje, psovke i uvrede. Sadržaj objavljenih komentara ne
predstavlja stavove redakcije Informera ili portala Informer.rs, već isključivo stavove autora komentara.
Sugestije ili primedbe možete da šaljete na redakcija@informer.rs.
Kada su misli opterećene sa mnogo stvari postaje teško da zapamtite neke jednostavne stvari, kao na primer gde ste spustili ključeve, telefon ili da li ste isključili peglu
Predsednik Srbije Aleksandar Vučić brutalno je razotkrio višedecenijsku podlu strategiju kojom se planski pokušava razbiti, ponižavati i pokoriti srpski nacionalni korpus!
Ustaška besramnost nema granica! Hrvatski istoričar Ante Nazor bez trunke srama izgovorio monstruozne tvrdnje gde je optužio proterane Srbe da su sami organizovali sopstveno čišćenje i bežanje sa ognjišta, dok je krvavu akciju Oluja i odnos prema civilima licemerno nazvao korektnim!
Tajkunski Danas, autošovinistička medijska trovačnica, ponovo je dokazala da će dati prostor svakom antisrpskom huškaču da napada Srbiju i pljuje srpske žrtve.
Predsednik Srbije Aleksandar Vučić izjavio je danas u Janjskim Otocima kod Šipova da Srbija pokazuje poštovanje prema drugim narodima u regionu, ali da očekuje isto poštovanje prema srpskom narodu i Republici Srpskoj.
Iza svake velike kompanije stoje ljudi. Ljudi koji imaju viziju, spremni su da rade, donose odgovorne odluke i istraju onda kada je najteže, poručio je Dragan Stanković, predsednik kompanije "AS - Braća Stanković".
Manastir Sisojevac vekovima privlači vernike koji u ovoj svetinji traže mir, utehu i molitvenu pomoć Svetog Sisoja Sinaita, posebno kada je reč o zdravlju dece i potomstvu.
Pregovori o promeni vlasničke strukture u Naftnoj industriji Srbije se približavaju kraju, a konačno rešenje bi mogli da očekujemo u narednim danima, ali geopolitičke okolnosti ipak ostavljaju prostor za neizvesnost, rekao je finansijski konsultant Vladimir Vasić.
Poslednjih nedelja ponovo slušamo pokušaje opozicionih političara i njihovih medija u vezi tobož otvaranja novih rudnika, preseljenja ljudi i uništavanje jednog dela Srbije. Cilj te kampanje je da se kod građana namerno stvori strah i nepoverenje, kroz tvrdnje koje ne počivaju na činjenicama, već na političkom zastrašivanju, ovog puta u vezi sa otvaranjem novih rudnika kod Zaječara.
Nakon jezivog ubistva koje je potreslo beogradsko naselje Karaburma, gde je na tavanu zgrade u Ulici Salvadora Aljendea pronađeno nago i vezano telo G. R. (73), celo naselje vrvi od policije.
Beograđanin A. T. (24) kažnjen je maksimalnom novčanom kaznom od 4.000 evra jer je jutros vozeći BMW napravio seriju teških saobraćajnih prekršaja u Budvi.
Jezivo ubistvo ruske državljanke Ljudmile Turkove Konstantinovne (27), čije je telo pronađeno spakovano u koferu u kanalu u naselju Padinska Skela, dobilo je novu dimenziju nakon što su ruski mediji objavili analizu poznatog kriminologa Mihaila Ignjatova.
Pripadnici nadležnih službi, po nalogu Posebnog odeljenja za suzbijanje korupcije Višeg javnog tužilaštva u Novom Sadu, lišili su slobode osumnjičenog M. M. zbog sumnje da je izvršio produženo krivično delo zloupotreba položaja odgovornog lica.
Izraelski ministar odbrane Izrael Kac smenio je komandanta Centralne komande izraelskih odbrambenih snaga (IDGF), generala Avija Baluta, nakon spora izazvanog odlukom tog oficira da jednom izraelskom naseljeniku osumnjičenom za napade na Palestince.
Teheran ima dokaze da je napad ukrajinskih Oružanih snaga na iranski brod u Kaspijskom moru bio nameran, uprkos uveravanjima Kijeva, saopštilo je Ministarstvo spoljnih poslova Islamske Republike.
Više od 60.000 ljudi dobilo je naređenje za evakuaciju zbog šumskih požara koji ugrožavaju grad Spokejn u američkoj saveznoj državi Vašington, saopštili su u nedelju lokalni zvaničnici.
Glumac Dragiša Milojković, koga će publika zauvek pamtiti kao Milutina iz serije "Seljaci", biće sahranjen u utorak, 4. avgusta, na Gradskom groblju u Jagodini.
Netfliks se suočava sa tužbom od 105 miliona dolara nakon što je iz njihovih kancelarija u Los Anđelesu ukraden eksterni hard-disk sa još neobjavljenim ratnim trilerom "Fortitude", u kom glavnu ulogu tumači Nikolas Kejdž.
Holivudski veteran Robert Redford (88) ispričao je jednom prilikom kontroverzne detalje iz snimanja legendarnog filma "The Way We Were" (1973) u kojem je glumio zajedno sa Barbrom Strejsend (82).
Komentari
Ostavite komentar
Pravila komentarisanja:
Komentare objavljujemo prema vremenu njihovog pristizanja. Prednost u objavljivanju komentara imaće registrovani korisnici. Molimo Vas da ne pišete komentare velikim slovima, kao i da vodite računa o pravopisu.
Redakcija Informer.rs zadržava pravo izbora, brisanja komentara, ili modifikacije komentara koji će biti objavljeni. Prema Zakonu o informisanju zabranjeno je objavljivanje svih sadržaja koji podstiču diskriminaciju, mržnju ili nasilje protiv lica ili grupe lica zbog njihovog pripadanja ili nepripadanja određenoj rasi, veri, naciji, etničkoj grupi, polu ili zbog njihovog seksualnog opredeljenja.
Nećemo objavljivati komentare koji sadrže govor mržnje, psovke i uvrede. Sadržaj objavljenih komentara ne predstavlja stavove redakcije Informera ili portala Informer.rs, već isključivo stavove autora komentara.
Sugestije ili primedbe možete da šaljete na redakcija@informer.rs.