Банк России заблокировал 110 тыс. номеров мошенников

Банк России заблокировал 110 тыс. номеров мошенников

Банк России заблокировал 110 тыс. номеров мошенников

В ноябре заблокировали рекордное количество мошеннических телефонных номеров. Об улове в 110 тыс. отчитался Банк России. За неполный год аферисты украли у клиентов банков рекордные 10 млрд рублей.

"По предварительным данным, максимальное количество мошеннических номеров, блокировку которых инициировал Банк России, пришлось на ноябрь – более 110 тысяч номеров”, — говорится в сообщении Центробанка.

Это рекорд за весь период взаимодействия Банка России с операторами связи по вопросу противодействия телефонному мошенничеству, отметил регулятор.

Всего с начала года ЦБ инициировал блокировку почти полумиллиона телефонных номеров мошенников. Эта цифра в 3 раза больше, чем за такой же период прошлого года, добавили в пресс-службе.

Если говорить о финансовых потерях, кибермошенники за девять месяцев похитили у клиентов банков более 10 млрд рублей. Это тоже рекорд года.

Сегодня самая желанная цель для телефонных мошенников – клиенты финансовых учреждений, комментирует новость эксперт компании “Газинформсервис” Григорий Ковшов.

Он отмечает, борьба с аферистами — один из приоритетов любого банка, но службы безопасности бессильны, если сами клиенты не соблюдают правила цифровой гигиены.

Добавим, теперь мошенники чаще звонят россиянам из Ирана, Турции и Сирии. Неевропейские номера помогают аферистам обходить блокировки.

В начале декабря стало известно, что Минцифры сможет требовать от сотового оператора информацию по каждому подозрительному звонку, на который пожалуются через портал Госуслуги.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru