За семь лет Mail.ru Group выплатил баг-хантерам более $2 миллионов

За семь лет Mail.ru Group выплатил баг-хантерам более $2 миллионов

За семь лет Mail.ru Group выплатил баг-хантерам более $2 миллионов

ИТ-холдинг Mail.ru Group выдал очередную денежную премию в рамках своей программы по поиску уязвимостей — исследователь получил $40 тысяч. Суммарный объем выплат по этой bug bounty уже превысил $2 миллиона.

Программа поиска уязвимостей Mail.ru Group была запущена в апреле 2014 года. Она охватывает почти все проекты экосистемы VK, развиваемой холдингом, позволяя повысить их защищенность. За все время существования bug bounty в ней приняли участие более 3400 исследователей, совокупно подавших около 5 тыс. отчетов через платформу HackerOne.

«Программа поиска уязвимостей — важный инструмент обеспечения безопасности, который мы активно используем, — отметил руководитель проекта Алексей Гришин. — С нами сотрудничают лучшие эксперты со всего мира. Они помогают нам в обнаружении малейших угроз безопасности и получают за это заслуженную награду — не только деньги, но и признание в сообществе. Над устранением всех обнаруженных уязвимостей мы работаем максимально оперативно, что позволяет поддерживать высокий уровень безопасности наших продуктов».

Размер вознаграждения за найденную уязвимость в рамках bug bounty зависит от ее критичности. В настоящее время исследователь может получить от Mail.ru Group за свои труды от 150 до 40 000 долларов при потолке в $55 тысяч.

По оценке HackerOne, холдинг Mail.ru Group — один из самых щедрых клиентов веб-сервиса, если судить по общей сумме выплат баг-хантерам. К тому же он регулярно повышает ставки — так, размеры премий за обнаружение багов в браузере Atom с 2019 года возросли в два раза, со $100-3000 до $200-6000.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

80 000 руб. в среднем: дети помогают мошенникам красть деньги родителей

В феврале 2025 года специалисты зафиксировали около 600 случаев телефонного мошенничества, в которых злоумышленники использовали детей для получения доступа к банковским счетам их родителей.

Как отметили в компании F6, это в пять раз больше, чем в декабре 2024 года, и число таких инцидентов продолжает расти. Средняя сумма ущерба от подобных преступлений составляет 80 тысяч рублей.

Мошенники устанавливают контакт с детьми через игровые чаты, чаще всего на платформах Minecraft и Roblox. Вначале преступники предлагают виртуальную валюту или внутриигровые покупки, но затем переходят к более сложным методам воздействия.

В ход идут:

  • Запугивание и шантаж — злоумышленники могут утверждать, что родителям грозит уголовное преследование, и уговорить ребёнка выполнить «спасительные» инструкции.
  • Притворство — мошенники звонят от имени службы доставки, банка или правоохранительных органов, убеждая ребёнка передать данные для входа в личный кабинет.
  • Запрет на разговоры с родителями — преступники требуют от детей никому не рассказывать о переписке и инструкциях.

Чаще всего финальный этап атаки происходит ночью, когда родители спят. Злоумышленники просят ребёнка:

  • Приложить палец спящего родителя к экрану смартфона, чтобы разблокировать устройство и войти в банковское приложение.
  • Подсмотреть и запомнить пароль, а затем самостоятельно войти в личный кабинет и перевести деньги.
  • Переслать код из СМС, сфотографировать экран или удалить сообщения о списаниях.

По словам Александры Радченко, руководителя аналитического отдела по противодействию финансовому мошенничеству в F6, дети особенно подвержены таким атакам:

«Из-за нехватки жизненного опыта они легче поддаются манипуляциям и не всегда понимают последствия своих действий. Если ребёнок расскажет мошенникам о себе, это может привести к целевой атаке на его родителей».

Традиционные методы защиты, такие как двухфакторная аутентификация или антивирусные продукты, в данном случае бессильны — ведь деньги переводит сам владелец счёта, просто по указке злоумышленников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru