Киберпреступники наживаются на детской наивности

Киберпреступники наживаются на детской наивности

GFI Security предупреждает о мошеннической схеме, направленной против юных пользователей Интернета. Согласно информации, которая размещена  в корпоративном блоге компании, злоумышленники пытаются сыграть на стремлении детей и подростков обойти ограничения, устанавливаемые домашними модулями родительского контроля и школьными URL-фильтрами.



Для этого мошенники создали особый ресурс под названием myfatherisonline.com. В описании сайта утверждается, что с его помощью каждый желающий может воспользоваться услугами анонимного прокси-сервера и обойти таким образом любые ограничения, установленные в настройках родительского контроля или брандмауэра. Жертву, поверившую в обещания злоумышленников, ожидает немало разнообразных сюрпризов.


"Сервис" вставляет прямо в отображаемую страницу, адрес которой набрал пользователь, IFRAME с рекламным содержимым. В результате страница оказывается практически полностью обклеенной баннерами и ссылками, за которыми скрываются нежелательное программное обеспечение, дорогостоящие мобильные подписки и прочие "подарки" от злоумышленников.


Например, щелчок по одному из баннеров запускал автоматическую загрузку рекламного ПО MyWebSearch, а переход по другой ссылке открывал ложный "тест IQ", для получения результатов которого нужно было отправить SMS-сообщение (и подписаться тем самым на рассылку стоимостью в 10 долларов за месяц). В общей сложности в блоге GFI описано не менее полудюжины различных рекламных элементов, каждый из которых имеет свою вредоносную нагрузку.


Спам, пропагандирующий этот ресурс, распространялся в основном через взломанные учетные записи в социальной сети Facebook. Специалисты GFI ожидают, что киберпреступники будут продолжать рекламировать свою разработку - ведь дети и подростки, желающие избавиться от контроля взрослых и посещать любые сайты по своему усмотрению, неосторожны и неопытны, и в силу этого представляют собой легкую добычу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru