Объемы жульничества зашкаливают, считает Путин

Объемы жульничества зашкаливают, считает Путин

Объемы жульничества зашкаливают, считает Путин

Президент России Владимир Путин в ходе «прямой линии» 19 декабря признал значительные масштабы телефонного мошенничества. В качестве мер противодействие он предложил ввести «период охлаждения» при кредитовании и поддержал усиление ответственности для дропов.

Тему мошенничества подняла пенсионерка из Казани, которая сама стала жертвой подобной активности в сентябре.

«Преступление было совершено в сентябре текущего года. Пенсионерке из Казани позвонил неизвестный и предложил записаться на диспансеризацию. Для этого он попросил продиктовать код, который поступил на ее телефон в смс-сообщении.  Женщина сообщила злоумышленнику требуемые цифры и тем самым предоставила ему доступ к своему аккаунту на Едином портале государственных и муниципальных услуг, — такие подробности по этому делу сообщила официальный представитель МВД Ирина Волк. — В дальнейшем пенсионерке звонили аферисты и убеждали, что на ее имя пытаются оформить займы. Чтобы избежать потери денег, предлагали самой взять кредиты и перевести денежные средства на так называемые безопасные счета. По заявлению женщины возбуждено уголовное дело по признакам преступления, предусмотренного частью 2 статьи 272 и частью 3 статьи 159 УК РФ».

Президент признал масштаб проблемы. Он привел прогнозные данные Сбербанка, которые озвучил заместитель председателя правления Станислав Кузнецов в ходе SOC Forum 2024, согласно которым ущерб от деятельности телефонных мошенников составит в 2024 году 250 млрд рублей.

«Все, что происходит сейчас, вызывает тревогу, объемы жульничества зашкаливают», — так прокомментировал ситуацию с телефонным мошенничеством Владимир Путин.

Он назвал деятельность мошеннических колл-центров, как правило, действующих с территории Украины, частью государственной политики с целью расшатывания ситуации в России.

Владимир Путин сравнил такую практику с действиями Германии в период Второй мировой войны по промышленному выпуску фальшивых денег стран союзников.

В качестве меры противодействия президент предложил ввести период охлаждения для выдачи кредитов. Владимир Путин предложил ограничить сумму, которую могут выдавать кредитные организации без проверок 50 тыс. рублей, а заявки на кредиты более 200 тыс. рублей должны обрабатываться несколько дней.

По словам президента, данные нормы уже находятся на стадии обсуждения в правительстве и Банке России. Пресс-служба Банка России подтвердила «Ведомостям», что данные предложения регулятор  передал в Минфин, который готовит соответствующий законопроект.

Ряд банков, не дожидаясь введения обязательных мер, по собственной инициативе принимают шаги, направленные на снижение риска мошенничества для уязвимых категорий. Так, Сбер и Т-Банк запустили сервис «второй руки» — возможности подтверждения или отклонения операций доверенным лицом клиента.

Владимир Путин также поддержал инициативу МВД ввести уголовную ответственность для дропов — тех, кто передает злоумышленникам доступ к своим картам и счетам для вывода и отмывания украденных у злоумышленников денежных средств. Активность мошенников по вербовке дропов выросла осенью текущего года из-за блокировки банками подозрительных счетов.

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Исследователь под ником Chaotic Eclipse, он же Nightmare Eclipse, выложил демонстрационный эксплойт (proof-of-concept) для новой 0-day уязвимости в Windows под названием MiniPlasma. Эксплойт позволяет локальному пользователю получить права SYSTEM даже на полностью обновлённой Windows 11 с майскими патчами 2026 года.

По данным BleepingComputer, опубликованы и исходный код, и готовый исполняемый файл.

Журналисты проверили PoC на актуальной Windows 11 Pro после майского набора патчей и получили командную строку с правами SYSTEM из-под обычной учётной записи. Работоспособность эксплойта также подтвердил аналитик Уилл Дорманн, хотя на свежей тестовой сборке Windows 11 Insider Preview баг, по его словам, уже не воспроизводится.

MiniPlasma, по словам автора, завязан на старую уязвимость в драйвере cldflt.sys — Windows Cloud Filter. Её ещё в 2020 году нашёл исследователь Google Project Zero Джеймс Форшоу, после чего Microsoft присвоила проблеме идентификатор CVE-2020-17103 и якобы закрыла её декабрьским обновлением. Но Chaotic Eclipse утверждает, что тот же самый баг всё ещё жив: то ли его так и не исправили, то ли патч где-то по дороге сломался.

Технически история крутится вокруг обработки создания ключей реестра через недокументированный API CfAbortHydration. В старом отчёте Project Zero указывалось, что проблема позволяет создавать произвольные ключи в пользовательском кусте .DEFAULT без нормальных проверок доступа. На практике это превращается в локальное повышение привилегий: обычный пользователь нажимает кнопку, а на выходе получает SYSTEM.

За последние недели тот же исследователь уже публиковал другие Windows-эксплойты: BlueHammer, RedSun, инструмент UnDefend, а также YellowKey и GreenPlasma.

Пока официального патча для MiniPlasma нет. Microsoft пока молчит, а администраторам остаётся следить за обновлениями.

RSS: Новости на портале Anti-Malware.ru