Роскомнадзор заблокировал за год 12 тыс. мошеннических сайтов

Роскомнадзор заблокировал за год 12 тыс. мошеннических сайтов

Роскомнадзор заблокировал за год 12 тыс. мошеннических сайтов

Почти 12 тысяч мошеннических сайтов были заблокированы в 2022 году. Статистику публикует Роскомнадзор. Это сайты, выдающие себя за официальные площадки финансовых организаций или интернет-магазинов. Всего за год власти внести в стоп-лист почти 250 тыс. ресурсов.

“В 2022 году удалено либо заблокировано 11 900 мошеннических сайтов”, — говорится в сообщении Telegram-канала Роскомнадзора. 

Создаются такие ресурсы в основном для кражи денег или персональных данных пользователей, добавляют в ведомстве. 

Чаще всего злоумышленники используют сайты, которые мимикрируют под официальные площадки крупных финансовых организаций или интернет-магазинов. 

Доступ к таким площадкам ограничивается по требованию профильных органов или по решению суда.

Главная цель мошенников — завлечь граждан на фишинговые сайты, обещая большие скидки, демпингуя цены, чтобы выманить платежные данные пользователей, комментирует новость для Anti-Malware.ru эксперт компании “Газинформсервис” Григорий Ковшов.

По его мнению, оперативная блокировка фишинговых ресурсов – важная работа, которая помогает сократить финансовые потери наших граждан от действий злоумышленников.

Напомним, Генпрокуратура и Минцифры в начале года сообщили о готовности прототипа системы автоматического выявления фишинговых сайтов. Эксперты предупреждают, что подобные системы могут не успевать за скоростью создания таких ресурсов.

Одной блокировки недостаточно, соглашается и Ковшов.

“Пользователям важно знать и соблюдать правила цифровой гигиены. Для минимизации рисков оказаться на ресурсе, созданном злоумышленниками, — не переходите по подозрительным ссылкам, сохраняйте в избранное адреса сайтов, которые часто используете, установите на компьютер антивирус и следите за его своевременным обновлением”, — рекомендует эксперт.

Исследователи кибербезопасности предупреждают о росте фишинга в 2023 году. К весне прогнозируется и взлет DDoS-атак. Их количество может прибавить 300%, предупреждают эксперты.

Добавим, по свежим данным Роскомсвободы (в конце года Минюст внес общественную организацию в реестр иноагентов), всего в 2022 году власти заблокировали более 247 тысяч интернет-ресурсов. 

Среди них — соцсети, российские и зарубежные медиа, VPN-сервисы, а также ссылки на аниме, тексты запрещенных песен, предложения о покупке санкционных продуктов и статьи с компроматом на чиновников. 

Больше всего ресурсов было заблокировано в декабре — почти 35 тыс. сайтов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru