Facebook пресекла международную спам-кампанию

Facebook пресекла международную спам-кампанию

Facebook пресекла международную спам-кампанию

В пятницу Facebook сообщила, что ей удалось положить конец международной спам-кампании, которая действовала по схеме – создать поддельные аккаунты, проставить «лайки» и комментарии, чтобы насобирать большое количество друзей, а затем рассылать им спам.

По словам менеджера по безопасности Facebook, Шабнам Шейк (Shabnam Shaik), в течение шести месяцев сотрудники пытались нейтрализовать скоординированную кампанию.

«Наши системы смогли идентифицировать большую часть этой незаконной деятельности и удалить значительное количество лайков, проставленных поддельными аккаунтами. Мы убеждены в том, что таким образом мы пресекаем попытки спамеров в дальнейшем рассылать людям потенциально вредоносный контент» - пишет в своем блоге Шейк.

Шейк также утверждает, что спамеры пытались скрыть свое местонахождение, используя прокси-серверы.

Facebook уточняет, что конечной целью кампании являлось заполучить друзей в этой социальной сети, чтобы в дальнейшем рассылать им спам. Компания заявила, что ей удалось пресечь деятельность злоумышленников достаточно рано, чтобы избавить пользователей от спама.

На этой неделе Facebook также сообщила, что была начата борьба с поддельными аккаунтами. Учитываются такое подозрительное поведение, как повторяющиеся сообщения или их большое количество.

Более того, был сделан упор на проверку личности людей, стоящих за теми или иными учетными записями.

«Мы обратили внимание, что когда люди вводят в свою учетную запись на Facebook реальные данные, они ведут себя ответственно. Те же аккаунты, что связаны с распространением спама, как правило, не предоставляют реальных данных» - уточняет Шейк.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Foxit PDF Reader и Editor закрыли опасные уязвимости, в том числе RCE

Вышедшее на этой неделе обновление 2024.4 для Foxit PDF Reader / Editor (Windows и macOS) устраняет около десятка уязвимостей. Некоторые из них грозят удаленным выполнением вредоносного кода в системе.

На настоящий момент CVE-идентификаторы и оценку по CVSS получили лишь две схожие проблемы Use-After-Free (по 8,8 балла). Остальные пока не внесены в базу NIST NVD, информация о них доступна лишь на сайте техподдержки Foxit Software.

Список закрытых уязвимостей:

  • ненадежный вызов URL при обработке XFA-форм; эксплойт можно провести с помощью документа PDF со встроенным вредоносным кодом или изображением и получить доступ к ресурсам, а также возможность выполнять различные действия от имени жертвы;
  • некорректная проверка цифровой подписи XFA-документов, позволяющая подменить ключ /NeedsRendering или содержимое контейнера TextField;
  • возможность раскрытия данных XFA и NTLM при выполнении функций app.openDoc и LaunchAction;
  • нарушение целостности памяти при обработке AcroForms, объектов флажка и 3D-объектов (CVE-2024-49576 и CVE-2024-47810); сбой приложения позволяет выполнить в системе сторонний код, ошибку можно вызвать, прислав пользователю специально созданный документ PDF со встроенным Javascript или заманив его на вредоносный сайт;
  • возможность подмены edputil.dll;
  • возможность выполнения произвольного кода с привилегиями SYSTEM из-за неадекватной проверки обновлений и плагинов при их установке.

Уязвимостям подвержены все прежние выпуски Foxit PDF Reader 2024, а также Editor версий 2024, 2023, 13, 12 и 11. Обновления с патчами вышли для обеих платформ и во всех затронутых ветках продуктов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru