Женщины и молодежь наиболее уязвимы для дистанционного мошенничества

Женщины и молодежь наиболее уязвимы для дистанционного мошенничества

Женщины и молодежь наиболее уязвимы для дистанционного мошенничества

Согласно статистике, собранной Роскомнадзором, больше половины жителей России сталкивались с телефонным мошенничеством. Наиболее уязвимыми категориями перед аферистами категориями оказались женщины и зумеры (они же «поколение Z», родившиеся в 1995-2014 гг.).

Более половины (56%) опрошенных «Ренессанс страхование» россиян сталкивались с телефонными мошенниками, причем зачастую неоднократно. 18% опрошенных получали один звонок, 26% — два, а 12% — три.

Чаще всего жертвами мошенников, по данным Роскомнадзора, становятся дети, пожилые люди и те, кто оказался в сложной материальной ситуации. Мошенники пользуются тем, что пожилые люди испытывают дефицит общения и при этом слабо разбираются в современных технологиях.

Поэтому они легко принимают «помощь» от мошенников, например, устанавливая вредоносное приложение под видом официального сервиса. Злоумышленники также часто эксплуатируют готовность пожилых людей помочь правоохранительным органам.

Дети и подростки нередко попадаются на уловки мошенников из-за недостатка жизненного опыта и слабого контроля за банковскими картами, оформленными на детей со стороны родителей. Наиболее простой схемой в отношении них является мошенничество с цифровым контентом: злоумышленники предлагают различные игровые предметы по заниженным ценам, а затем исчезают.

Детей вовлекают в разного рода дропперские схемы. За последние два года количество подобных инцидентов выросло в 74 раза. Такую статистику привел вице-президент Сбербанка Сергей Лебедь на слушаниях в Совете Федерации.

Но очень часто детей и подростков мошенники вовлекают в дропперство, что называется, «втемную», под видом помощи бизнесу или удаленной работы. Как прокомментировали для «Известий» в Ассоциации развития финансовой грамотности (АРФГ) при Банке России, в дропперство мошенники также активно вовлекают бывших воспитанников детских домов и людей, оказавшихся в тяжелой финансовой ситуации, а также одиноких и инвалидов. Все они рискуют столкнуться с юридическими последствиями, включая возмещение ущерба.

Самые уязвимые абоненты, по оценке компании PRO32 — те, кто спешит, загружен делами или занят важной беседой. Такие люди, полностью сосредоточенные на своем занятии, испытывают раздражение от внезапного звонка и, стремясь как можно скорее завершить разговор, иногда выдают важную информацию или устанавливают вредоносное приложение.

Уязвимость в Linux-компоненте PackageKit позволяла получить root

В PackageKit обнаружили серьёзную уязвимость, из-за которой обычный пользователь Linux мог устанавливать пакеты с правами root без аутентификации. Проблема получила идентификатор CVE-2026-41651 и 8,1 балла по CVSS. Уязвимость назвали Pack2TheRoot.

Она связана с состоянием гонки (race condition) типа TOCTOU в обработке флагов транзакций. PackageKit мог проверять одни параметры, а выполнять операцию уже с другими, подменёнными атакующим.

В результате пользователь без высоких прав мог запустить установку произвольных RPM-пакетов от имени root. Это особенно опасно, поскольку вместе с пакетами могут выполняться скрипты установки, а значит, злоумышленник получает удобный путь к компрометации системы.

Проблему обнаружила Red Team компании Deutsche Telekom. По её данным, уязвимость подтверждена в PackageKit версий с 1.0.2 по 1.3.4, но, вероятно, существовала ещё с версии 0.8.1, выпущенной около 14 лет назад.

Среди затронутых систем исследователи называют Ubuntu Desktop и Server, Debian Desktop Trixie, RockyLinux Desktop, Fedora Desktop и Server. Также потенциально уязвимыми могут быть и серверы с установленным Cockpit, поскольку PackageKit является для него опциональной зависимостью. Это может касаться в том числе систем на базе Red Hat Enterprise Linux.

Технические детали исследователи пока раскрывать не стали: по их словам, уязвимость легко эксплуатируется и может за считаные секунды привести к получению root-доступа или другой форме компрометации системы.

При этом атака оставляет заметные следы. После успешной эксплуатации демон PackageKit падает из-за ошибки утверждения, а затем systemd перезапускает его при следующем обращении через D-Bus. Поэтому сбой можно увидеть в системных журналах.

Уязвимость исправили в PackageKit 1.3.5. Патчи также уже вошли в свежие обновления Debian, Ubuntu и Fedora.

RSS: Новости на портале Anti-Malware.ru