10 самых популярных видов кибер-мошенничества на День святого Валентина

10 самых популярных видов кибер-мошенничества на День святого Валентина

Компания Bitdefender решила предупредить влюбленных по всему миру о сетевых видах мошенничества, которые могут их подстерегать в сети в День святого Валентина. По словам специалистов, они заметили целую волну самых разных обманных схем.



Bitdefender советует клиентам держаться как можно дальше от фальшивых предложений снять лимузин или онлайн-экспертов, которые предлагают наладить ваши отношения с любимой. Подобные предложения, как правило, распространяются по электронной почте. Ссылка в таком письме перенаправит на страницы сайтов, напичканных вредоносным программным обеспечением и троянами.

Спам, связанный с подарками для женщин.



Мужчины собираются потратить на праздник Святого Валентина на 75% больше, чем женщины (по данным CreditDonkey.com). Поэтому мошенники специально ориентируют свои предложения на представителей сильного пола, предлагая им «уникальные» идеи для подарков. Как правило, чтобы заманить мужчину достаточно привлечь его внимание сообщениями о шоколаде, колечках, духах, бижутерии и фальшивых часах.

Спам, связанный с розыгрышом iPhone 5.


«Мошенники стреляют во влюбленных в упор, если позволите такое сравнение. Спам, связанный со свиданиями, составляет около 7% от общего количества спама рассылаемого по миру в это время», – говорит старший стратег по вопросам безопасности Bitdefender Кэтэлин Косои. «С приближением Дня Святого Валентина растет количество мошеннических писем, связанных с романтическими отношениями, так что людям стоит обходить стороной сомнительные сайты знакомств или непонятные странички в социальных сетях. Все эти ресурсы будут просто собирать вашу личную информацию, используя ее для вымогания денег».

Спам от экспертов по любовным делам.



Еще одной популярной аферой, которая пользуется особенной популярностью с приближением дня всех влюбленных, стало скачивание обоев для рабочего стола, которые просто направляют вас на различные вредоносные сайты. Или, например, пользователям может прийти письмо, оповещающее их о выигранном iPhone 5. Разумеется, чтобы получить заветный смартфон, нужно ввести личные данные. Подобные же аферы проводятся и через Facebook.

Сайт с обоями, посвященными Дню святого Валентина.


Стоит также опасаться различных игр и программ, связанных с Днем Святого Валентина. Если вы скачиваете их из неофициальных источников, то они могут содержать различное вредоносное программное обеспечение, способное навредить вашему компьютеру.

Письмо с предложением снять на прокат лимузин.


Жителям Великобритании эксперты советуют быть особенно осторожными с заказом цветов. День Святого Валентина не только самый напряженный день для флористов в Англии, но и самый урожайный для аферистов. Например, одна афера в Великобритании завлекает граждан романтическими красными розами, а другая заставляет пользователей покупать духи с ненадежного сайта, маскируясь доменом «co.uk».

Преступники также пользуются немецкой любовью к рассылкам разных поздравительных открыток. Посредством различных сомнительных алгоритмов, доверчивых клиентов направляют на сайты, которые могут включать трояны.

В целом Bitdefender советует быть осторожнее и помнить, что для любимых важен не столько сам подарок, сколько внимание.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

11-летняя уязвимость в Linux-команде wall позволяла утащить sudo-пароли

Последние 11 лет в команде «wall» пакета «util-linux», являющегося частью операционной системы Linux, присутствовала уязвимость, позволяющая атакующему без высоких прав утащить пароли пользователя или изменить содержимое буфера обмена.

Проблему отслеживают под идентификатором CVE-2024-28085, эксперты дали ей имя WallEscape. Согласно описанию, брешь можно найти во всех версиях пакета за последние 11 лет, вплоть до выпущенной на днях 2.40.

К счастью, эксплуатация бага возможна только при определённых сценариях, однако она демонстрирует незаурядный способ кражи учётных данных целевого пользователя.

У атакующего должен быть доступ к Linux-серверу, на котором уже сидят несколько юзеров, подключившись в терминале. Такое бывает, например, когда студенты выполняют задания в режиме онлайн.

На WallEscape указал исследователь в области кибербезопасности Скайлер Ферранте (TXT). По его словам, это проблема некорректной нейтрализации escape-последовательностей команды «wall».

Это команда используется в Linux для передачи сообщений на терминалы всех пользователей, вошедших в одну систему (например, тот же сервер). Из-за некорректной фильтрации при обработке ввода неаутентифицированный злоумышленник может использовать escape-символы для создания фейкового запроса SUDO.

Если целевой пользователь клюнет на уловку и введёт пароль в запрос, атакующий спокойно получит его. Следует учитывать, что эксплуатация возможна только в том случае, если утилита «mesg» активна и у команды «wall» есть права на setgid.

Код демонстрационного эксплойта доступен на GitHub. Чтобы устранить уязвимость, администраторам достаточно забрать права на setgid у команды «wall» или же урезать функциональность передачи сообщений в терминал (использовать флаг «n» с командой «mesg»).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru