Мошенники нацелились на фанатов Лиги Чемпионов UEFA

Спамеры против футбольных фанатов

С приближением последней игры 58 сезона Лиги чемпионов UEFA, киберпреступники и мошенники пытаются нажиться на доверчивых поклонниках футбола. Эксперты говорят о появлении в сети целой серии спам-email-сообщений, связанных с будущим спортивным соревнованием.



Итальянским пользователям предлагают фальшивую рекламу билетов под лозунгом «Scopri come puoi vincere i biglietti per la Finale UEFA Champions League», что означает «Узнате, как можно получить билеты на финал Лиги Чемпионов UEFA».

Еще один вариант мошенничества был найден сотрудниками Symantec. В этот раз взломщики нацелились на англоязычных пользователей, рассказывая им о различных предложения в Лондоне, позволяющих посетить игру. Цена этого забавного приглашения – £160+ на человека. Кажется, что перед вами прекрасная сделка, но подобных предложений следует остерегаться. По всей вероятности это обычное мошенничество. Жертвы таких email просто отдадут свои деньги преступникам.

Новые спам-сообщения носят подобные темы: «Watch the UEFA Final like a true Champion», «Who will win the battle of the German giants?», «Spectacular setting for an evening of thrilling sport», «Looking for an exclusive setting for Championship final?». Это лишь самые распространенные примеры, но скорее всего по сети также бродит много других подобных сообщений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru