Компьютеры пользователей порноресурса Pornhub заразились вирусом Kovter, сообщает издание The Hacker News.
Заражены компьютеры миллионов пользователей по всему миру. Ответственность за атаку взяла на себя хакерская группа KovCoreG.
Программа использует технологию подмены окон. Пользователям предлагают установить фальшивые обновления для браузеров, якобы необходимые для продолжения просмотра. Сеть направляла зрителей на вредоносный сайт. У пользователей Chrome и Firefox показывалось поддельное окно браузера, а пользователи Internet Explorer и Edge получали фальшивое обновление Flash.
Хакеры получили доступ к личной информации и финансовым инструментам посетителей Pornhub. В настоящее время порноресурс, а также еще один сайт Traffic Junky (через нее передавались фишинговые сообщения) уже закрыли доступ к цепочке заражения.
Pornhub был запущен в 2007 году, он является самым популярным порнографическим сайтом в мире. В 2016 году ресурс был заблокирован Роскомнадзором. Ведомство отказалось отменять блокировку, несмотря на то, что портал пообещал всем сотрудникам службы премиум-аккаунт. В апреле следующего года блокировка была снята.