Мошенники создали первый вирус, «говорящий» на гаэльском языке

Мошенники создали первый вирус, «говорящий» на гаэльском языке

 Мошенники создали первую вредоносную программу, все текстовые сообщения которой написаны на гаэльском языке. Программа, получившая название Gaeilge, относится к классу вредоносных программ требующих выкуп. Она блокирует зараженный компьютер и выводит надпись, которая гласит, что компьютер заблокирован властями Ирландии, так как использовался для посещения сайтов, содержащих материалы порнографического характера.

Чтобы разблокировать компьютер, его владельцу предлагается заплатить штраф в размере €100. После этого ему якобы будет выслан код для разблокировки компьютера. Примечательно, что все текстовые сообщения в программе написаны на плохом гаэльском языке (язык шотландских кельтов) Также сообщается, что впервые данная вредоносная программа была обнаружена на компьютере жителя графства Донегал, Ирландия.

По информации издания Irish Times, Gaeilge является первым вирусом, написанным на ирландском языке.

Как отмечает ряд специалистов, это довольно сложная мошенническая схема. Для тех, кто плохо владеет ирландским, всё это выглядит весьма убедительно. Видимо для большей убедительности, в качестве заставки в программе использован государственный флаг Ирландии. Также отмечается, что, скорее всего, текстовые сообщения, использованные в Gaeilge, переводились с другого языка. Вполне возможно, что перевод осуществлялся средствами машинного перевода, так как около 40% текста напрочь лишено смысла. 

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru