Телефонные мошенники теперь дотягиваются и до родственников жертв

Телефонные мошенники теперь дотягиваются и до родственников жертв

Телефонные мошенники теперь дотягиваются и до родственников жертв

В «Сбере» рассказали о новых методах мошенников, которые теперь пытаются развести не только конкретную жертву, но и заодно её родственников. Таким образом, у злоумышленников появляется возможность похитить деньги сразу у нескольких людей.

Как отметил Станислав Кузнецов, зампредседателя правления Сбербанка, мошенники опытно играют на семейных ценностях. Всё начинается с обычного телефонного звонка, в ходе которого россиянина пытаются убедить в том, что на него оформляют кредит сотрудники банка.

Далее в ход идёт байка о том, что нужно оформить кредит для «исчерпания кредитного потенциала», якобы именно так получится сохранить деньги. После этого необходимо вместе с личными накоплениями перевести средства на безопасный счёт (стандартная уловка).

Если жертва «попадала в капкан» и переводила деньги злоумышленникам, последние начинали расспрашивать её о родственниках, ссылаясь на то, что им тоже может угрожать опасность.

В результате, подчеркнул Кузнецов, сразу несколько граждан, связанных родственными узами, могли отдать свои средства телефонным мошенникам и остаться в долгах по кредитам.

Григорий Ковшов, специалист компании «Газинформсервис», отметил серьёзную угрозу социальной инженерию, с помощью которой злоумышленники могут вовлечь в свои схемы больше одной жертвы.

«Не забывайте, что любая спешка и побуждение к ней со стороны звонящего вам “сотрудника“ — практически стопроцентный индикатор мошенничества. Преступники требуют принятия срочных решений и загружают граждан информацией», — объясняет Григорий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru