Мошенники подделывают аккаунты блогеров в Telegram для атак на читателей

Мошенники подделывают аккаунты блогеров в Telegram для атак на читателей

Мошенники подделывают аккаунты блогеров в Telegram для атак на читателей

В Telegram множатся фейковые аккаунты известных блогеров, созданные для реализации мошеннических схем. Поддельные каналы быстро набирают подписчиков, готовых отозваться на любое предложение своего кумира.

Фальшивки зачастую используют те же аватары и имена, их легко перепутать с оригиналом, и сложившаяся аудитория постепенно перетекает к обманщикам и там еще больше разрастается. Чтобы ускорить процесс, имитаторы сами добавляют пользователей в свои группы (тех, у кого в настройках конфиденциальности не выставлен запрет).

«Мошенники создают поддельный аккаунт известного человека в мессенджере, “похищают” его подписчиков и копируют оригинальные посты, — предупреждает киберполиция России. — Затем аферисты размещают в канале публикацию с фишинговой ссылкой. Таким образом злоумышленники “продают” несуществующие курсы или рекламируют “удачные” схемы инвестирования».

Кроме мифических инвестиций и курсов обучения (разумеется, платных и с передачей личных и платежных данных), мошенники могут от имени своего персонажа предложить поучаствовать в розыгрыше призов, сборе средств на благотворительность, голосовании в рамках выдуманного конкурса.

Заманчивое предложение может быть озвучено в группе или в виде личного сообщения — любимый блогер якобы приглашает принять участие в совместном проекте, требующем начальных капиталовложений. Для пущей убедительности злоумышленники могут использовать дипфейк.

Все эти предлоги преследуют единственную цель: заставить энтузиастов раскошелиться, а заодно слить личные и платежные данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Плохо закрытая уязвимость в Apache Tomcat грозит захватом сервера

Участники проектов Apache Software Foundation перевыпустили патч к недавно закрытой в Tomcat уязвимости RCE, так как прежний оказался неполным. Обновления вышли в ветках 9.0, 10.1 и 11.0; их рекомендуется установить с поправкой на версию Java.

Проблема, возникшая в серверном софте из-за дефектного патча от 17 декабря, зарегистрирована как CVE-2024-56337. Уязвимости, которую так неудачно закрыли, был присвоен идентификатор CVE-2024-50379; степень угрозы оценена по CVSS в 9,8 балла.

Обе классифицируются как состояние гонки вида Time-of-Check Time-of-Use (TOCTOU). Согласно бюллетеню, подобная ошибка может возникнуть при работе в системе, не учитывающей регистр символов в именах файлов, где также включена запись для дефолтного сервлета Tomcat.

Эксплойт позволяет обойти защиту и загрузить на сервер вредоносные файлы с целью захвата контроля над системой.

Доработанный патч включен в состав сборок Tomcat 9.0.98, 10.1.34 и 11.0.2. Помимо установки апдейта пользователям придется внести изменения в настройки в соответствии с используемой версией Java:

  • Java 8 или 11 — выставить значение «false» для системного свойства sun.io.useCanonCaches (по умолчанию «true»);
  • Java 17 — вернуть sun.io.useCanonCaches в дефолтное значение «false» (если оно менялось);
  • Java 21 и выше — все оставить как есть (изменения не потребуются).
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru