Мошенники распространяют фейковые Android-версии Clubhouse в Play Store

Мошенники распространяют фейковые Android-версии Clubhouse в Play Store

Мошенники распространяют фейковые Android-версии Clubhouse в Play Store

Кибермошенники быстро сориентировались и уже используют набирающую популярность социальную сеть Clubhouse в своих целях. В магазине Android-приложений Google Play Store уже появились фейковые копии Clubhouse, а на «Авито» и «Юле» — приглашения на новую платформу.

Есть у Clubhouse и другая особенность, которая беспокоит исследователей в области кибербезопасности. По словам специалистов, мошенники в теории могут использовать платформу для снятия речевых профилей, поскольку Clubhouse предоставляет достаточно аудиоматериала.

Приглашения в Clubhouse, подделки которых можно встретить на «Юле» и «Авито», стоят от 200 до 10 тысяч рублей. Представители «Юлы», к слову, уже подтвердили повышенный спрос на соответствующие инвайты.

А вот руководство «Авито» решило бороться с мошенническими схемами. Поэтому с сегодняшнего дня площадка запрещает торговать приглашениями в Clubhouse.

В Роскомнадзор и правоохранительные органы уже поступил запрос на контроль Clubhouse. Например, ведомство может заблокировать социальную сеть, если та не предоставит сведения о включении в реестр организаторов распространения информации.

Денис Легезо, специалист антивирусной компании «Лаборатория Касперского», сказал изданию «Коммерсантъ», что его больше всего беспокоят вредоносные копии Clubhouse в Google Play Store. Эксперт отметил, что с помощью таких зловредов злоумышленники могут отслеживать геолокацию устройства, а также перехватывать переписки пользователя в мессенджерах.

Об опасности хакерских атак на пользователей соцсети Clubhouse рассказал нам заместитель генерального директора - технический директор компании «Газинформсервис» Николай Нашивочников:

«Возможность присоединяться к комнатам для разговоров анонимно и обходить элементы управления модератора аудиочата является серьезным подспорьем для хакерских атак. Можно вспомнить хотя бы недавние атаки во время видеоконференций в Zoom. Тут может случиться как минимум то же самое. Злоумышленники, по сути, имеют возможность проведения фейковых аудио конференций и за счет синтеза голоса определенных знаменитостей, которых уже достаточно много присоединилось к новой социальной сети. Хакеры уже не первый год обманывают людей по телефону от имени, например, их родственников даже без подделки голоса, а тут в помощь мошенникам могут прийти голоса звезд, доверие к которым, обычно, у людей выше».

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru