Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

Эксперт рассказал о новом методе DDoS с помощью фейкового Caller ID

О новом интересном виде DDoS-атак рассказал технический директор Qrator Labs Артём Гавриченков. По словам специалиста, пока неясно, как противостоять таким атакам.

Чтобы воспроизвести этот оригинальный метод атаки, злоумышленникам придётся воспользоваться фейковым Caller ID. Как известно «номер, с которого звонили» легко подделать.

Стандартная практика — мошенники звонят под видом банка с помощью поддельного Caller ID. Однако Гавриченков, похоже, наткнулся на новый метод использования этой бреши.

По словам технического директора Qrator Labs, его знакомая на прошлой неделе начала получать сообщения от постоянных клиентов, в которых последние жаловались, что их спамят звонками с телефона компании.

При этом звонящие от лица легитимной организации предлагали откровенно мошеннические схемы: купить дёшево биткоины, бинарные опционы и прочий фрод.

Судя по всему, мошенники обзванивали довольно приличную клиентскую базу. Буквально вчера уже не только исходящие звонки компании не доходили до клиентов, но и входящие часто обрывались.

Эксперт подчеркнул, что на данный момент трудно понять настоящий мотив мошенников — DDoS-атака или просто попытка обойти спам-фильтры и чёрные списки.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Обновление WinAppSDK сломало механизм деинсталляции в Windows 10

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.

На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.

«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.

«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».

Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru