Телефонные мошенники собирают дань с россиян под видом судебных приставов

Телефонные мошенники собирают дань с россиян под видом судебных приставов

Телефонные мошенники собирают дань с россиян под видом судебных приставов

Киберполиция России предупреждает об участившихся звонках мошенников, выдающих себя за сотрудников российской службы судебных приставов (ФССП). Собеседнику сообщают о некоем исполнительном производстве и требуют срочно погасить задолженность.

Обманщики рассчитывают на то, что большинство граждан России не знакомы с порядком работы ФССП. Время для проведения подобных атак тоже выбрано умело: в период летних отпусков проблемы с законом могут помешать выезду за границу.

«Сам пристав не может позвонить посредством каких-либо коммуникационных сервисов, сообщить о наличии долга и скинуть какие-то реквизиты, — поясняют киберкопы в алерте. — Вы можете получить квитанцию, придя на личный прием к судебному приставу и оплатить непосредственно по квитанции либо через портал “Госуслуги”».

Чтобы придать вес своим словам, аферисты используют найденную в паблике информацию о намеченной жертве и малопонятные юридические термины. В ходе общения на собеседника, как всегда, оказывается давление: мошенник настаивает на необходимости и срочности погашения (мнимого) долга переводом на указанный счет.

В комментарии для «Известий» представитель Angara Security заявила, что они уже фиксировали случаи использования имени ФССП для обмана россиян. В конце 2023 года злоумышленники рассылали под этой личиной фишинговые письма, в начале 2024-го — СМС. Опрошенные репортером эксперты не исключают, что для пущей убедительности лжеприставы начнут применять дипфейки.

Потенциальным жертвам советуют не поддаваться эмоциям, сразу прекратить разговор и позвонить по официальному номеру ФССП для уточнения информации. Проверить наличие исполнительного производства можно на сайте Федеральной службы или на Госуслугах.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru