Во 2-й половине 2020 года число жертв фейкового Zoom выросло в 1,5 раза

Во 2-й половине 2020 года число жертв фейкового Zoom выросло в 1,5 раза

Во 2-й половине 2020 года число жертв фейкового Zoom выросло в 1,5 раза

Как подсчитали специалисты антивирусной компании «Лаборатория Касперского», во второй половине 2020 года заметно увеличилось число пользователей, пострадавших от фейковых копий Zoom, сервиса видеоконференции. По данным аналитиков, таких жертв стало в полтора раза больше.

Эксперты Kaspersky, основываясь на статистике по всему миру, пришли к выводу, что во второй половине прошлого года по сравнению с первой на 60% увеличилось число пользователей, пострадавших от вредоносных файлов, в названиях которых упоминался Zoom.

С января по июнь 2020 года таких жертв было 168 тысяч, а вот период с июля по декабрь отметился уже около 270 тыс. пострадавших.

В «Лаборатории Касперского» также отметили, что популярность Zoom, пришедшая с массовым переходом сотрудников на удалённую работу, пока остаётся на прежнем уровне. Например, исходя из результатов опроса Kaspersky, 70% респондентов в 2020 году установили одну или несколько программ для видеоконференций.

Само собой, киберпреступники не могли не воспользоваться такой популярностью приложений вроде Zoom. Под видом вполне легитимного софта злоумышленники подсовывали пользователям рекламные и нежелательные программы.

Как правило, жертвы скачивали фейковые установщики с неофициальных сайтов или через ссылку в электронном письме. Такие письма хакеры мастерски маскировали под уведомления от самого сервиса видеоконференции или же под сообщения о специальном предложении.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru