Эксперты ожидают, что смерть Уго Чавеса вновь «вдохновит» кибермошенников

Эксперты ожидают, что смерть Уго Чавеса вновь «вдохновит» кибермошенников

 У киберпреступников, в частности спаммеров, похоже, появился новый информационный повод для организации кампаний – смерть президента Венесуэлы Уго Чавеса. Эксперты призывают интернет-пользователей проявлять придельную осторожность, и не открывать подозрительные файлы и ссылки якобы содержащие информацию об этом.

Как известно, киберпреступники активно используют резонансные события в своих целях. В качестве информационного повода в своих кампаниях они использовали смерть: Стива Джобса, Муаммара Каддафи и Осамы бин Ладена. Приманкой для доверчивых интернет-пользователей послужило также и отречение Бенедикта XVI.

В декабре 2011 года злоумышленники «похоронили» и самого Уго Чавеса, рассылая своим жертвам вредоносные письма, в которых официальные источники в правительстве Венесуэлы якобы подтверждали факт смерти Чавеса.

 В таких письмах, как правило, содержался вредонос Dorkbot.

 

Интернет-пользователей также призывают остерегаться электронных писем, которые злоумышленники могут рассылать от имени жены или других родственников Уго Чавеса. Это проверенная схема мошенничества, когда потенциальной жертве предлагают огромные деньги в обмен на информацию и/или помощь. Как правило, жертву просят предоставить личную информацию/личные данные и оплатить какие-либо расходы, например, на открытие банковского счёта и т.д.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru