Взлом сервиса SendPulse, кукистафинг сайтов, которые пользуются услугами сервиса

Вчера во второй половину для сервис SendPulse обнаружил, что его взломали. На всех сайтах, которые использовались для отправки пуш-уведомлений в SendPulse, вшивался код, который открывал невидимый блок с реферальной ссылкой на Aliexpress. То есть взломщики занимались кукистфингом.

В результате, посетители сайта закреплялись под реферальной системой данного мошенника и, в случае покупки товаров на Ali, приносили ему деньги.

Проблема, по словам SendPulse, была устранена:

Но все же, крайне рекомендуем проверить ваш сайт на предмет потенциальных угроз, если вы пользуетесь данным сервисом. Что вы можете сделать:

1. Проверьте статус вашего сайта здесь
2. Если у вас отключили рекламу от гугла, то позвоните или напишите в поддержку Search Console
3. Отключите на время скрипты SendPulse

От редакции

Интересно куда сливали стаферкий трафик, ведь вычислить того, чья была рефка можно без проблем. Врятле они это делали напрямую в Али, скорей всего использовали прокладку в видно партнерки.