Взломанные сайты массово распространяют опасный бэкдор BadSpace — как не стать жертвой кибератаки?

Цепочка заражения BadSpace начинается с того, что пользователь заходит на зараженный сайт. Сайт отслеживает его через cookie и собирает информацию о его устройстве, IP-адресе и местоположении. Затем эта информация отправляется на определённый сервер.

После этого заражённая страница показывает пользователю поддельное уведомление об обновлении браузера. Когда пользователь соглашается, загружается JavaScript-файл, который устанавливает вирус на компьютер. Вирус BadSpace скрытно работает через PowerShell и rundll32.exe.

BadSpace умеет обходить защитные системы. Он проверяет, не работает ли в песочнице, и затем закрепляется в системе, создавая запланированные задачи и устанавливая связь с управляющим сервером.

Вирус может выполнять семь различных команд: собирать информацию о системе, делать скриншоты, выполнять команды в командной строке, читать и записывать файлы, а также удалять свои следы.

Как защититься

1. Избегайте посещения подозрительных сайтов: особенно тех, которые требуют обновления браузера или ПО.


2. Регулярно обновляйте антивирусное ПО: это поможет своевременно удалять угрозы.


3. Проверяйте URL-адреса: перед тем как переходить по ссылкам, особенно в электронных письмах и сообщениях.


4. Настройте браузер на блокировку всплывающих окон: это поможет избежать фальшивых уведомлений.


5. Будьте внимательны к запросам на установку обновлений: всегда проверяйте источник перед согласием.