مایکروسافت اعلام کرد که در حال پیگیری یک کمپین click fraud در مقیاس بزرگ است که گیمرها را با استفاده از افزونههای مرورگر مخفی، در معرض خطر قرار میدهد.
Microsoft Security Intelligence در توئیتی اعلام کرد که مهاجمان از کلیکهای ایجاد شده توسط node-webkit مرورگر یا افزونه مرورگر مخربی که مخفیانه روی دستگاهها نصب شده است، کسب درآمد میکنند.
بخش امنیت سایبری این غول فناوری در حال ردیابی این عوامل تهدید در حال توسعه با نام DEV-0796 است.
این زنجیرهها از طریق یک فایل ضمیمه حاوی یک فایل ISO که با کلیک بر روی یک تبلیغ مخرب یا نظرات در YouTube بر روی دستگاه قربانی دانلود شده و شروع میشود.
این فایل ISO برای نصب یک node-webkit مرورگر (معروف به NW.js) طراحی شده است.
فایل ISO به عنوان hackها و cheatهایی برای بازی تیراندازی اول شخص Krunker نمایش داده میشود. چیتها برنامههایی هستند که به گیمرها کمک میکنند تا در طول بازی، مزیتی فراتر از قابلیتهای موجود در بازی کسب کنند.
همچنین در این حملات از فایلهای DMG استفاده میشود که فایلهای Apple Disk Image هستند و عمدتاً برای توزیع نرمافزار در macOS استفاده میشوند، این مسئله نشان میدهد عوامل تهدید چندین سیستمعامل را هدف قرار دادهاند.
Microsoft Security Intelligence در توئیتی اعلام کرد که مهاجمان از کلیکهای ایجاد شده توسط node-webkit مرورگر یا افزونه مرورگر مخربی که مخفیانه روی دستگاهها نصب شده است، کسب درآمد میکنند.
بخش امنیت سایبری این غول فناوری در حال ردیابی این عوامل تهدید در حال توسعه با نام DEV-0796 است.
این زنجیرهها از طریق یک فایل ضمیمه حاوی یک فایل ISO که با کلیک بر روی یک تبلیغ مخرب یا نظرات در YouTube بر روی دستگاه قربانی دانلود شده و شروع میشود.
این فایل ISO برای نصب یک node-webkit مرورگر (معروف به NW.js) طراحی شده است.
فایل ISO به عنوان hackها و cheatهایی برای بازی تیراندازی اول شخص Krunker نمایش داده میشود. چیتها برنامههایی هستند که به گیمرها کمک میکنند تا در طول بازی، مزیتی فراتر از قابلیتهای موجود در بازی کسب کنند.
همچنین در این حملات از فایلهای DMG استفاده میشود که فایلهای Apple Disk Image هستند و عمدتاً برای توزیع نرمافزار در macOS استفاده میشوند، این مسئله نشان میدهد عوامل تهدید چندین سیستمعامل را هدف قرار دادهاند.