Когда уже вся эта литресовская нечисть наконец сдохнет?!

Книга с майнером: аналитики F6 обнаружили вредоносные программы в бесплатных онлайн-библиотеках

Специалисты Центра кибербезопасности компании F6, ведущего разработчика технологий для борьбы с киберпреступностью, обнаружили на ресурсах популярных бесплатных онлайн-библиотек вредоносный код, который заражал компьютеры жертв майнерами — вредоносным ПО для скрытой добычи криптовалют. Книжные сайты с общей аудиторией около 9 млн посетителей в месяц предположительно были взломаны киберпреступниками.

Весной 2025 года аналитики Центра кибербезопасности F6 с помощью системы F6 Managed XDR обнаружили на одном из устройств компании-клиента инцидент. Вредоносный код внес исключения в настройках антивируса и запустил ряд процессов на компьютере жертвы. После локализации угрозы и исследования инцидента аналитики ЦК обнаружили, что пользователь самостоятельно скачал файл с ресурса flibusta[.]su и затем запустил его. Вредоносный архив содержал код для обхода защиты и закрепления в системе, а также майнер криптовалюты.

Скрипт, встроенный в сайт, настроен таким образом, что майнер загружается только на десктопное устройство – компьютер. Если зайти на ресурс со смартфона, то у пользователя только перехватят данные логина и пароля от учетной записи на инфицированном сайте, при условии, что их введут их в форму для авторизации.

С помощью графового анализа Graph Threat Intelligence F6 аналитики обнаружили еще ресурсы, которые также содержали вредоносный программный код и предположительно были взломаны: flibusta[.]one, flibusta[.]top, mir-knig[.]xyz, litmir[.]site. В месяц эти ресурсы суммарно посещает около 9 млн пользователей, из них около 10% используют для этих целей компьютеры.

Кроме того, скрипт был распознан и на других русскоязычных и зарубежных ресурсах разной тематики: на сайтах интернет-магазинов и онлайн-площадках для хобби.

«Использование пиратских, сомнительных сервисов для скачивания книг — это серьезная угроза цифровой безопасности. В этом плане книги ничем не отличаются от взломанных программ, подозрительных модов игр и других «носителей». Как показывает практика, за безобидной обложкой романа, учебника может скрываться вредоносное ПО, включая майнеры, которые незаметно расходуют ресурсы устройства, замедляют его работу и ставят под удар конфиденциальные данные. В этом случае пользователь до какого-то момента даже не будет догадываться об угрозе», — отмечает Марина Романова, руководитель отдела по выявлению киберинцидентов Центра кибербезопасности компании F6.

Подробности исследования – в новом блоге на сайте F6.
https://habr.com/ru/companies/F6/news/921976/
https://www.f6.ru/blog/miners-free-libraries/ подробный анализ

Анализ ресурса

Ресурс flibusta[.]su предположительно был создан для перенаправления трафика на платформы с платным доступом к книгам. На сайте заявлены доступы к полным версиям произведений в форматах FB2, EPUB, PDF и MP3, но на практике доступны лишь фрагменты. Для скачивания полных версий требуется переход на легитимные сервисы с электронными и аудиокнигами.

В ходе анализа ресурса установлено, что он копирует оригинальную онлайн-библиотеку Флибуста, и с него распространяется вредоносное ПО с помощью встроенного в веб-страницу скрипта.

https://2ch.hk/news/res/18367444.html (М)

>>0501

> у довлатова хотя бы эмоция есть

По мне, Довлатов характерен в первую очередь постоянной, внятно проговоренной жалостью к себе, обставленной целым ритуалом.
То есть, это не та жалость, с которой вы можете делать что вам заблагорассудится - потакать ей или ее игнорировать. За долгие годы тренировок советского интеллигентного человека вызывать к себе жалость она выросла в целое искусство. Она хитрая - то, что называется, с подходцем.
Человек не говорит прямо – я хороший. Он сперва расскажет, какое он говно, как он всех обидел и как ему поделом.
Потом окажется, что и все кругом – не без того же греха. Конечный пункт этой многоходовой генерализации выглядит следующим образом: ребята, не нужно меня жалеть. Я ничем особенным не выделился. Я такой же, как вы – добрый, хороший и одинокий.
Ну, может, немножко лучше, чем вы. Потому что, в отличие от вас, многое вижу и примечаю. Вот вы живете и не знаете, что милосердие выше справедливости, к примеру. А я знаю.
Но ведь это еще не повод меня жалеть. Совсем, совсем не повод. И вообще – это я не жалюсь. Это я просто так.
Но мы-то все – теперь я имею в виду читателей – тоже интеллигентные люди. Мы-то понимаем, какое мы будем говно, если не пожалеем такого хорошего, доброго и одинокого человека. Который, к тому же, открыл нам глаза на непростые отношения милосердия и справедливости.
В сущности, схема такого рода нытья исчерпывающе описывается хармсовской фразой «Почему, почему я лучше всех?» Но мы, как интеллигентные люди, уже согласились и этого не замечать.
В принципе, сильно хлопать жопой по стулу на сей предмет – глупо: это хоть и надоедливое, но совершенно безобидное сумасшествие. Единственная его опасность в его вирулентности.
То есть, эта уникальная способность жаловаться, одновременно сохраняя лицо, но при этом доставая всех, – она как нельзя лучше подходит для публичных ресурсов, а потому неизбежно должна была попасть и в богоспасаемое заведение, ЖЖ называемое. И попало. Большая часть здешнего так называемого литературно оформленного нытья сделано по той же схеме и иногда даже интонационно не скрывает своего генезиса в довлатовских книжках.
Мол, это я ничего. Это я так. Все нормально. Не надо меня жалеть. Что вы.
Ну и, разумеется, сверху остроумная, литературно обработанная фраза про жизнь.
Снизу остроумная, литературно обработанная фраза про жизнь.
В одном месте – неявное примечание о том, что мир кругом говно и не отличает милосердие от справедливости.
Оно и понятно - если хорошему человеку плохо, то должна же где-то быть тому причина.
И еще одна литературно обработанная фраза про жизнь.
А там уже и сборник рассказов можно печатать.