Эксперты ожидают, что смерть Уго Чавеса вновь «вдохновит» кибермошенников

Эксперты ожидают, что смерть Уго Чавеса вновь «вдохновит» кибермошенников

 У киберпреступников, в частности спаммеров, похоже, появился новый информационный повод для организации кампаний – смерть президента Венесуэлы Уго Чавеса. Эксперты призывают интернет-пользователей проявлять придельную осторожность, и не открывать подозрительные файлы и ссылки якобы содержащие информацию об этом.

Как известно, киберпреступники активно используют резонансные события в своих целях. В качестве информационного повода в своих кампаниях они использовали смерть: Стива Джобса, Муаммара Каддафи и Осамы бин Ладена. Приманкой для доверчивых интернет-пользователей послужило также и отречение Бенедикта XVI.

В декабре 2011 года злоумышленники «похоронили» и самого Уго Чавеса, рассылая своим жертвам вредоносные письма, в которых официальные источники в правительстве Венесуэлы якобы подтверждали факт смерти Чавеса.

 В таких письмах, как правило, содержался вредонос Dorkbot.

 

Интернет-пользователей также призывают остерегаться электронных писем, которые злоумышленники могут рассылать от имени жены или других родственников Уго Чавеса. Это проверенная схема мошенничества, когда потенциальной жертве предлагают огромные деньги в обмен на информацию и/или помощь. Как правило, жертву просят предоставить личную информацию/личные данные и оплатить какие-либо расходы, например, на открытие банковского счёта и т.д.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru