Стоковые изображения от Depositphotos
Порноресурс 5 Star HD Porn приобрел старые домены, принадлежащие видеохостингу Vidme, который прекратил СЃРІРѕРµ существование РІ 2017 РіРѕРґСѓ. РР·-Р·Р° этого РЅР° сайтах таких популярных РЎРњР, как The Washington Post, The Verge, Huffington Post Рё New York Magazine, неожиданно появились РїРѕСЂРЅРѕ-вставки.
РџРѕ данным портала Vice, РІСЃРµ старые домены vid.me теперь связаны СЃ 5 Star Porn HD Рё перенаправляют пользователей РЅР° платформу. РџРѕ этой причине РЅР° всех сайтах, которые РІ прошлом пользовались сервисом Vidme для добавлении видеовставок, стал появляться контент «РґР»СЏ взрослых».
Ситуация СЃ Vidme произошла РёР·-Р·Р° особенностей технологии встраивания контента РЅР° сайты, рассказал «Р«Р°Р·РµС‚Рµ.Ru» глава отдела специальных проектов лепартамента защиты РѕС‚ цифровых СЂРёСЃРєРѕРІ Group-IB Владимир Калугин.
«РњРЅРѕРіРёРµ сайты хранят мультимедийный контент, либо его часть РЅР° сторонних серверах, РІ том числе бесплатных видеохостингах. Ркономически так получается гораздо эффективней, поскольку РЅРµ нужно поддерживать собственную инфраструктуру. Наиболее часто применяемый стандарт встраивания — СЃ помощью элемента iframe, который используется для размещения веб-контента СЃ РґСЂСѓРіРёС… сайтов. РџРѕ сути это просто ссылка, которая размещается РІ РєРѕРґРµ страницы. Например, можно встроить видео СЃ YouTube, Рё пользователи СЃРјРѕРіСѓС‚ смотреть его РїСЂСЏРјРѕ СЃ вашего сайта, РЅРёРєСѓРґР° РЅРµ переходя», — РѕР±СЉСЏСЃРЅРёР» эксперт.
Как отметил Калугин, проблема кроется в том, что сайты не могут контролировать контент, который встраивается на них подобным образом, поэтому он может быть удален или заменен на другой. Чтобы этого избежать, обычно проводят аудит, выявляют битые ссылки и заменяют их. Вопрос лишь в том, насколько регулярно это делается и как технически реализовано.
«Р’ случае СЃ Vidme крайне удивительно, что крупные западные издания РЅРµ проверяли ссылки СЃ 2017 РіРѕРґР°, РєРѕРіРґР° сервис был закрыт. Р’ результате более РґРІСѓС… недель РЅР° тех страницах, РіРґРµ были встроены плееры Vidme, демонстрировалась порнография», — РїРѕСЏСЃРЅРёР» эксперт.
РџРѕ словам Калугина, 5 Star HD Porn выкупила домены Vidme 7 июля 2021 РіРѕРґР° — тогда же Рё был настроен редирект РЅР° порносайт.
«Р’ообще РїРѕРєСѓРїРєР° освобожденного домена РїРѕРґ СЃРІРѕРё проекты — распространенная практика. Очень часто домены СЃ хорошей историей приобретают для раскрутки Рё повышения позиции РІ РїРѕРёСЃРєРѕРІРѕР№ выдаче, РЅРѕ цели РјРѕРіСѓС‚ быть Рё злонамеренными.
Например, мошенники могут выкупить домен, созвучный известному бренду, для атаки на соответствующую аудиторию.
Рзвестны Рё более экзотические случаи использования данного механизма», — поделился Калугин.
Так, по его словам, несколько лет назад злоумышленники предпринимали попытки покупки доменов, содержащихся в выгрузке Роскомнадзора на блокировку, чтобы прописать для них IP-адреса легитимных ресурсов и также ограничить к ним доступ. лальнейшее развитие схемы тогда пресекли.
По сообщению сайта Газета.ru