Три четверти пользователей страдают от мобильного спама

Три четверти пользователей страдают от мобильного спама

Компания ESET объявляет итоги опроса на тему мобильного спама. В опросе, который проходил в официальных сообществах ESET Russia на сайтах Одноклассники и Вконтакте, приняло участие более 800 пользователей. Согласно результатам опроса, от мобильного спама страдают 76% пользователей. Из них 65% регулярно получают SMS-рассылки; около 2% получают рекламные звонки. А 9% опрошенных пользователей получают спам и в виде звонков, и в виде SMS-сообщений. И только 24% никогда не сталкивались с мобильным спамом.

«Результаты опроса нас не сильно удивили. Не секрет, что в магазинах и ресторанах мы часто оставляем свой номер телефона, заполняя анкеты для получения бонусных карт и оформляя согласие на обработку наших персональных данных. Часто наши телефоны попадают в базы спамеров из таких легальных источников», — говорит Елена Толь, руководитель отдела технического и маркетингового сопровождения продуктов ESET.

Впрочем, чтобы попасть в базы спамеров, не обязательно оставлять номер телефона в магазинах. Злоумышленники могут получить его и в социальных сетях, и на сайтах знакомств, причем не только из профиля, но и из личной переписки. Спамеры часто создают фальшивые профили и получают у собеседников телефоны под предлогом знакомства.

«Таким простым способом пополняются базы телефонных контактов, которые затем передаются или перепродаются между различными компаниями, интернет-магазинами и даже мошенниками с целью рассылки спам-сообщений. Мобильные операторы пытаются решать эту проблему, составляя черные списки неблагонадежных номеров и компаний. Но, к сожалению, не  всегда операторы могут помочь абонентам защититься от нежелательных рассылок, поскольку для отключения подобного рода рекламы необходимо обратиться в письменной форме непосредственно в организации с просьбой исключить номер из базы данных», — отмечает Елена Толь.

NightmareEclipse заявил о получении прав SYSTEM через песочницу Avast

Исследователь под псевдонимом NightmareEclipse расширил серию публичных эксплойтов ещё на два продукта: Avast Antivirus и компоненты NVIDIA. Однако ни одна из предполагаемых уязвимостей пока не получила CVE, не была независимо подтверждена и не упоминается в бюллетенях производителей.

Самой серьёзной разработкой автор называет PrettyPrague. По его утверждению, ошибка в песочнице Avast позволяет обычному локальному пользователю получить права SYSTEM и скопировать базу SAM, где Windows хранит хеши паролей.

Код тестировался на обновлённой Windows 11 25H2 с актуальной версией Avast. Возможное влияние на родственные продукты AVG и Norton пока остаётся лишь предположением.

 

Ранее NightmareEclipse выложил эксплойт HardBreacher, который якобы нацелен на Kaspersky Endpoint Security 14.0.0.504. Он перехватывает управление интерфейсным процессом защитного софта и пытается записать DLL в системную папку System32. Сам автор признаёт, что PoC нестабилен и нередко срабатывает только после нескольких запусков.

Третий инструмент, GreenSection, работает с общей памятью компонентов NVIDIA. Локальные пользователи могут изменять находящиеся там структуры, которые затем обрабатываются без достаточной проверки. Опубликованный код вызывает выход за границы памяти и падение Vulkan- или OpenGL-приложений, но перехватывать управление процессами пока не умеет.

NightmareEclipse считает, что механизм потенциально можно развить до вмешательства в чужие процессы или компрометации диспетчера окон dwm.exe. Рабочей цепочки для такого сценария исследователь не показал.

RSS: Новости на портале Anti-Malware.ru