На портале Cosmos Европейского космического агентства (ЕКА) появились сотни посторонних PDF-файлов с рекламой сомнительных IPTV-сервисов и других предложений. Благодаря репутации домена esa.int некоторые из этих документов заняли заметные позиции в поисковой выдаче Google.
Cosmos относится к научной инфраструктуре ЕКА. На портале размещены материалы миссий Gaia, Euclid, XMM-Newton и других проектов, а объём доступных научных архивов превышает один петабайт.
Среди официальных документов Google показывал файлы с названиями наподобие «Десять лучших IPTV-провайдеров: рейтинг 2026 года» и «Лучший IPTV-сервис в США в 2026 году». По данным TorrentFreak, один из таких материалов оказался в расширенном фрагменте выдачи по запросу о премиальных IPTV-подписках для Android.
Сведения из загруженных PDF также попали в сформированный Google блок «Обзор от ИИ». Авторы публикации считают, что злоумышленники воспользовались высоким поисковым авторитетом домена ЕКА, чтобы продвигать пиратские сервисы по популярным запросам.
Проверенные TorrentFreak документы не содержали очевидного вредоносного кода и в основном выполняли рекламную функцию. Однако редакция издания не рекомендует переходить по размещённым в них ссылкам: неизвестно, кто управляет этими ресурсами и выполняют ли они обещания.
Не только IPTV
На портале также обнаружили и другие посторонние материалы: инструкции по получению бесплатных «круток» в Coin Master, предложения наращивания подписчиков в соцсетях и раздачи кодов Robux для Roblox. Такое разнообразие указывает на массовое использование сайта в целях поискового спама.
Как именно файлы попали на сервер, пока не установлено. Согласно документации ЕКА, для загрузки материалов необходимы права редактора Cosmos, однако нельзя исключать наличие уязвимости или компрометацию учётной записи.
Похожую схему ранее применяли на портале Евростата: сторонние PDF-файлы с рекламой IPTV-сервисов также поднимались в поисковой выдаче по тематическим запросам. TorrentFreak обратился в ЕКА за комментарием, но к моменту публикации ответа не получил, а документы оставались доступными.
