Недавнее исследование компании Confiant, опубликованное 23 июля 2026 года, выявило новую угрозу кибербезопасности, связанную с операцией по распространению вредоносной рекламы, известной как SourTrade. Эта кампания отличается от традиционных методов распространения вредоносного программного обеспечения тем, что она заставляет браузеры жертв самостоятельно собирать конечный исполняемый файл Windows. Вместо того чтобы загружать готовый вредоносный файл с фиксированного URL, SourTrade использует легитимную среду выполнения Bun в качестве основы для создания вредоносного ПО.

Согласно данным Confiant, данная операция начала свою деятельность в конце 2024 года и нацеливалась на розничных трейдеров, выдавая себя за известные платформы, такие как TradingView, Solana и Luno. Это позволяет злоумышленникам привлекать доверие пользователей и повышать вероятность их взаимодействия с вредоносным контентом.

Методология SourTrade представляет собой новый подход к распространению вредоносного ПО, который усложняет его обнаружение и блокировку. Вместо того чтобы просто загрузить вредоносный файл, который можно легко идентифицировать антивирусными системами, злоумышленники используют браузеры жертв для создания исполняемого файла, что делает процесс более незаметным.

Эксперты по кибербезопасности настоятельно рекомендуют пользователям быть особенно осторожными при взаимодействии с рекламой в интернете и проверять легитимность сайтов, на которые они переходят. Также важно поддерживать актуальность антивирусного программного обеспечения и использовать дополнительные меры защиты, такие как блокировщики рекламы.

Кампания SourTrade подчеркивает необходимость постоянного мониторинга и обновления стратегий защиты от киберугроз, поскольку злоумышленники продолжают разрабатывать новые методы атаки. Важно, чтобы пользователи были осведомлены о новых рисках и следовали рекомендациям по обеспечению безопасности в сети.

Источник новости:
The Hacker News

Читать полностью