В России резко увеличилось число фишинговых страниц, имитирующих PornHub. С начала ноября появилось уже более 60 похожих доменов, тогда как в сентябре—октябре регистрировались единицы клонов сайта. Об этом со ссылкой на экспертов по кибербезопасности из Infosecurity a Softline company пишет «Коммерсантъ».
Сообщается, что многие новые клоны нацелены на кражу аккаунтов соцсети «ВКонтакте», через которую PornHub проверяет возраст пользователей. Данные для входа в соцсеть представляют большую ценность для злоумышленников. Они открывают доступ к связанным с соцсетью ресурсам, а также к перепискам и приватной информации, которую можно использовать для рассылок друзьям жертвы.
Кроме того, через поддельный PornHub мошенники могут распространять вредоносное программное обеспечение, например, предлагая скачать программу для обхода блокировки, отмечают эксперты.
Визуально фишинговые страницы неотличимы от страниц авторизации для российских пользователей. От обнаружения мошенники защищают их автоматизированными методами. К примеру, в коде одного из сайтов содержится большое количество неотображаемых блоков с терминами, не имеющими связи с тематикой порносайта. Это затрудняет их поиск для последующей блокировки.