Эксплойт для 7-й версии Java увеличил эффективность BlackHole до 25%

Эксплойт для 7-й версии Java увеличил эффективность BlackHole до 25%

 После того, как появилась информация о наличии в 7-й версии Java двух  уязвимостей нулевого дня, разработчики  пакета вредоносных программ BlackHole включили в коммерческую версию своего продукта  эксплойт, позволяющий кибермошенникам использовать данные уязвимости в своих интересах. Исследователи отмечают, что данный эксплойт увеличил потенциальную эффективность BlackHole более чем в 2 раза. 

По словам специалистов компании Seculert, хороший набор  эксплойтов вроде BlackHole, как правило, имеет  коэффициент результативности (заражения компьютеров пользователей при попадании на сервера, инфицированные BlackHole) около 10%. Однако, исследования показали, что после интеграции нового Java-эксплойта, коэффициент результативности BlackHole вырос до 25%.

В компании отмечают, что за последнее время жертвами обновлённого BlackHole стали десятки тысяч компьютеров. Главным образом, его жертвами стали пользователи Internet Explorer и Firefox. Наибольшее количество инфицированных компьютеров зафиксировано в России и сопредельных государствах, а также в США.

Эфшесть/F6 и MAX закрыли более 2500 цифровых ловушек для пользователей

Компания «Эфшесть/F6» и мессенджер MAX начали совместно защищать пользователей от фишинга, скама и других видов интернет-мошенничества. За первые два месяца сотрудничества специалисты обнаружили и нейтрализовали более 2550 внешних вредоносных ресурсов.

Мониторинг проводился в июле и августе 2026 года с помощью платформы F6 Digital Risk Protection.

Она ищет сайты и другие ресурсы, которые злоумышленники используют для атак на клиентов компаний и пользователей их сервисов. В найденных схемах мошенники под разными предлогами заманивали жертв на поддельные страницы аутентификации.

Дальше человек вводит логин, пароль или платёжные данные, а они отправляются совсем не тому сервису, чей логотип нарисован сверху.

После обнаружения подозрительных ресурсов эксперты «Эфшесть/F6» и Центр безопасности MAX добивались их блокировки. В компании подчёркивают, что речь идёт именно о внешних сайтах и страницах, угрожавших пользователям платформы, а не о 2550 вредоносах внутри самого мессенджера.

По словам руководителя департамента Digital Risk Protection F6 Станислава Гончарова, регулярный поиск и блокировка поддельных ресурсов способны сначала снизить активность мошенников, а затем помочь нейтрализовать связанные с брендом схемы.

Однако сама блокировка не отменяет пользовательскую осторожность. Фишинговые страницы могут появляться быстрее, чем успевают исчезать их предшественники, а знакомый логотип ещё не превращает поддельную форму в настоящую.

Поэтому адрес сайта перед вводом данных по-прежнему лучше проверять глазами.

RSS: Новости на портале Anti-Malware.ru