На сбое Telegram мошенники заработали почти $30 тысяч

На сбое Telegram мошенники заработали почти $30 тысяч

На сбое Telegram мошенники заработали почти $30 тысяч

Кибермошенники достаточно быстро смекнули, что сбоем в работе мессенджера Telegram можно воспользоваться в своих целях. В результате злоумышленники создали поддельные аккаунты и просили доверчивых пользователей переводить им криптовалюту Ethereum для участия в некой программе компенсации за неудобства.

Таким образом, был создан фейковый аккаунт Павла Дурова, основателя Telegram. Интересно, что на момент публикации учетная запись все еще активна. Более того, мошеннический твит все еще красуется на странице:

Мошенники обещали раздать пострадавшим от сбоя пользователям до 5 000 в цифровой валюте Ethereum, чего, естественно, не происходило, с людей просто собирали деньги. Отметился также поддельный аккаунт самого мессенджера:

Всего «уважаемым» преступникам удалось собрать около 28 637, 85 долларов в валюте Ethereum (70,15297565 ETH). Также можно отметить, что в ответах на мошеннический твит явно присутствуют нанятые боты для отвлечения внимания и создания видимости легитимности.

29 марта пользователи популярного мессенджера Telegram пожаловались на проблемы с доставкой и получением сообщений. Оказалось, что все дело в сбое, о котором уже официально сообщили представители Telegram.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru