В браузере Internet Explorer убрали способ для нелегального сбора информации

Microsoft устранила уязвимость в Internet Explorer

Сотрудники корпорации Microsoft исправили баг в браузере Internet Explorer, который позволял хакерам собирать информацию о наборе средств EMET и другом защитном софте, установленном на системе. Это далеко не первая ошибка в безопасности некогда самого популярного браузера в мире.

Уязвимость использовалась во время кибершпионской кампании, которую в фирме FireEye назвали Operation SnowMan. Злоумышленники атаковали компьютеры американских военных в начале 2014 года. Хакеры отказывались от нападений, если на системе был установлен активный набор средств EMET (Enhanced Mitigation Experience Toolkit). Брешь в Internet Explorer 10 позволяла злоумышленникам определить защитный софт, доступный на ПК.

Эксперты советовали пользователям Internet Explorer переключиться на более современные варианты браузера или активировать работу EMET, чтобы защититься от нападения. Microsoft объяснила опасность бага в официальном сообщении. По словам специалистов, в Internet Explorer существовала ошибка, позволяющая хакерам скрытно найти софт для защиты от вредоносных программ.

Подпишитесь на новости

Фальшивая декларация ЕС: у россиян выманивают сканы загранпаспортов

Собрали документы, получили шенгенскую визу и уже мысленно гуляете по Парижу? Мошенники решили добавить в маршрут обязательную остановку — фишинговый сайт. Эксперты «Лаборатории Касперского» обнаружили схему, нацеленную на россиян, планирующих поездки в Европу.

Туристам рассылают письма якобы от управления ЕС по миграции и требуют за пять рабочих дней до въезда заполнить цифровую миграционную декларацию.

Для пущей убедительности аферисты прикрываются реальной системой пограничного контроля EES. В письме пугают дополнительными проверками и даже временным отказом во въезде, а затем отправляют на поддельный официальный портал.


Фальшивка сделана не на коленке: символика Евросоюза, аккуратный дизайн и сразу пять языков: русский, английский, турецкий, китайский и испанский. На сайте предлагают указать личные данные, даты поездки, информацию о сопровождающих и загрузить скан загранпаспорта.

Полный набор, чтобы затем устроить жертве персональный спектакль по телефону и попробовать выманить деньги или дополнительные сведения.

В Kaspersky допускают, что рассылка может быть адресной, а электронные адреса туристов злоумышленники получают из утечек баз отелей и сервисов бронирования.

Главное: EES не требует от путешественников предварительной онлайн-регистрации. Поэтому любые внезапные декларации нужно проверять на сайтах консульств и визовых центров.

RSS: Новости на портале Anti-Malware.ru