Активизировались фишинговые атаки через SMS

Активизировались фишинговые атаки через SMS

Эксперты по безопасности сообщают о том, что на прошлой неделе зафиксировали неожиданный скачок количества фишинговых атак через SMS, из-за которых многие жертвы предоставили злоумышленникам номера своих кредитных карт и другую личную информацию.

По словам Мэри Лэндсман (Mary Landesman), старшего исследователя безопасности в компании Cloudmark, фишинговые атаки были направлены на клиентов всех крупнейших мобильных операторов США.

Как говорится в сообщении Cloudmark, количество фишинговых атак через SMS-сообщения, согласно отзывам потребителей, в течение первой недели сентября выросло более чем на 900% по сравнению с предыдущим месяцем. «Это первый пример по-настоящему масштабной фишинговой кампании через текстовые мобильные сообщения. Можно сказать, что данная фишинговая атака в значительной степени является беспрецедентной», — отметила Мэри Лэндсман, передает soft.mail.ru.

«Наше расследование показывает, что злоумышленники используют несколько приемов в своих телефонных сообщениях, чтобы обманом заставить своих жертв передать им личную информацию. Эти приемы включают сообщения якобы от Bank of America о блокировке счета, запросы о кредитных картах от магазинов сети Macy's и даже письма от Администрации ветеранов США», — сообщает эксперт компании Cloudmark.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Целевые атаки через драйверы Adreno: Qualcomm предупреждает и латает

Qualcomm выпустила заплатки для трёх уязвимостей нулевого дня в драйверах графического процессора Adreno. Эти уязвимости активно используют в целевых атаках, и под угрозой — десятки чипсетов.

Две из трёх уязвимостей (CVE-2025-21479 и CVE-2025-21480) были обнаружены ещё в январе благодаря команде Google Android Security.

Обе связаны с неправильной аутентификацией команд в графической подсистеме — при определённой последовательности команд это может привести к повреждению памяти.

Третья дыра (CVE-2025-27038), выявленная в марте, касается Chrome и связана с типичной ошибкой use-after-free — тоже чревата повреждением памяти при рендеринге.

По данным Google Threat Analysis Group, все три уязвимости уже используются в реальных атаках — правда, пока точечно и не массово. Qualcomm выпустила патчи в мае и настоятельно рекомендовала производителям устройств как можно быстрее установить обновления.

В этом же месяце компания устранила ещё одну уязвимость (CVE-2024-53026) — переполнение буфера в сетевом стеке, которое позволяло злоумышленнику получить доступ к закрытой информации, отправляя неправильные RTCP-пакеты во время звонков по VoLTE или VoWiFi.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru