Безопасно ли е да натиснете върху „Аз не съм робот“? Хиляди сайтове превърнаха CAPTCHA в капан за откуп

Групата Lunar Spider, известна още като Gold SwathMore и Elara е активирала нова кампания за зловреден софтуер, която използва фалшив CAPTCHA интерфейс за проверка, за да заразява устройства. Основният метод на проникване е компрометиране на уязвими сайтове в Европа чрез неправилно конфигуриране на CORS – политика за споделяне на ресурси между домейни. Нападателите инжектират iFrameOverload […]

Прочети цялата публикация