Мошенники обещают денежные призы, приуроченные к началу учебного года

Мошенники обещают денежные призы, приуроченные к началу учебного года

Мошенники обещают денежные призы, приуроченные к началу учебного года

Онлайн-мошенники не дремлют, готовясь к началу учебного года не менее старательно, чем родители и сами школьники. Специалисты «Лаборатории Касперского» зафиксировали скачок активности злоумышленников, обещающих денежные призы, приуроченные к осеннему сезону.

Кибермошенники действуют от имени крупных магазинов, а заголовки их писем возвещают о подарках к 1 сентября и школе. Потенциальных жертв пытаются привлечь достаточно крупными суммами — 100-200 тысяч рублей.

Помимо этого, злоумышленники пытаются вовлечь пользователей в распространение фейков и предлагают отправить ссылку на акцию знакомым в мессенджерах. Сама схема стара как мир: чтобы получить заветный денежный приз, родители школьника должны заплатить небольшую комиссию (в среднем — 300 рублей).

В этой кампании комиссия оправдывалась конвертацией долларовой валюты в рублёвую. Для пущей убедительности жертве демонстрировали ошибку при переводе нескольких тысяч долларов.

Если мошенникам удастся подцепить на крючок достаточное количество пользователей, каждый из которых заплатит 300 рублей, может набежать приличная сумма. Само собой, взамен жертва не получают ровным счётом ничего.

Также стоит обратить внимание на ввод данных банковских карт на поддельных ресурсах. С помощью этой уловки преступники получают дополнительный бонус — возможность снятия денежных средств со счёта гражданина.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru