CISO в государственных организациях и университетах получили неожиданного союзника: модели OnlyFans.
В течение некоторого времени хакеры использовали уязвимости на сайтах университетов или государственных ведомств для размещения мошеннических схем или вредоносного ПО, используя украденный контент с сайта OnlyFans в качестве приманки для привлечения жертв.
Теперь, по словам исследователей безопасности из Upguard, началась ответная борьба: создатели взрослого контента на OnlyFans используют результаты поиска Google и защиту, предоставляемую авторским правом, чтобы разрушить системы распределения трафика, созданные злоумышленниками.
Эти системы распределения работают в три этапа: точки входа, использующие взрослый или другой контент для привлечения и захвата веб-трафика, система маршрутизации отправляет его на целевые сайты, и эти сайты монетизируют трафик через мошеннические схемы и вредоносное ПО. Это оказалось прибыльным бизнесом для мошенников.
Google признает такой подход и называет таких субъектов SEO-паразитами, поскольку они извлекают выгоду из репутации других организаций — в частности государственных или академических сайтов, которые Google считает имеющими высокий авторитет.
Поскольку создатели контента OnlyFans также являются правообладателями, они могут направлять уведомления о нарушении авторских прав в соответствии с Законом об авторском праве в цифровую эпоху (DMCA) в отношении украденного контента, размещенного злоумышленниками на других сайтах. Upguard смог отследить это через Отчет о прозрачности DMCA от Google и через базу данных Lumen, еще один трекер уведомлений об удалении, к которому был предоставлен исследовательский доступ.
«Это позволяет нам выявить вероятно скомпрометированные сайты: государственные и университетские домены, рекламирующие нелицензионный взрослый контент», — заявили в Upguard.
Действия создателей OnlyFans приносят две выгоды операторам затронутых веб-сайтов: взрослый контент, связанный с их доменом, исчезает из результатов поиска Google, больше не влияя на их репутацию — и если они получают уведомления об удалении такого контента, они могут проверить свои веб-серверы на наличие уязвимостей, которые позволили злоумышленникам разместить его там изначально.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Maxwell Cooter
