Интернет-сервис позволяет преступникам собирать номера мобильных телефонов

Максим Пушкарь 09 Июля 2013 - 00:19

...

Эксперты компании Webroot обнаружили новый интернет-сервис, позволяющий злоумышленникам автоматически собирать номера мобильных телефонов в сети Интернет. Параметры поиска полностью настраиваются под нужды конкретного пользователя.

Собранная информация может, в частности, использоваться для организации рассылок нежелательных SMS-сообщений, рассылаемых посредством специализированных сервисов.

Вышеупомянутый интернет-сервис позволяет пользователям осуществлять поиск номеров телефонов по следующим параметрам: регион проживания, тип компании, возраст, интересы, должность, пол и т.д.

Операторы сервиса утверждают, что для того, чтобы набрать базу в 1000-35000 телефонных номеров (по определенным критериям) достаточно 12 часов. За 72 - 86 часов система способна собрать базу в 50000 номеров.

Известно, что оплата за пользование сервисом принимается посредством WebMoney. Данный факт косвенно подтверждает предположения некоторых экспертов, утверждавших, что после «смерти» Liberty Reserve, киберпреступники могут со временем перейти на использование WebMoney (как это уже было ранее).

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 04 Апреля 2025 - 21:18

Linux Уязвимости программ Общее

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

Интернет-сервис позволяет преступникам собирать номера мобильных телефонов

Читайте также