Хакеры вновь атакуют пользователей Facebook

Хакеры вновь атакуют пользователей Facebook

Технические специалисты компании Panda Security сообщили об обнаружении масштабной мошеннической кампании, направленной против пользователей социальной сети Facebook. Первые признаки активности были замечены чуть более четырех дней назад и за минувшее время кампания успела охватить сотни тысяч пользователей. На мошенническую удочку злоумышленники заманивают пользователей при помощи спама, рассылаемого по электронной почте.

В спамовом сообщении читателю под разными предлогами предлагается перейти на несколько тысяч "досок" в Facebook, в которых существуют линки на хакерские сайты, зашифрованные через анонимайзеры. На хакерских сайтах на пользователей обрушиваются различные образцы злонамеренного программного обеспечения. В PandaLabs говорят, что сам по себе метод атаки, выбранный злоумышленниками не новый, однако обращает на себя внимание масштаб кампании.

"Социальные сети обладают огромным охватом и пользуются ими многие интернет-пользователи, однако возможности социальных сетей не предусматривают прямого размещения вредоносного софта, поэтому злоумышленникам приходится придумывать те или иные изощренные стратегии, направленные на пользователей с применением сетей", - говорят в PandaLabs. "Можно говорить, что кампаний с использованием сетей становится все больше, а каждая новая кампания становится сложнее предыдущей".

Также в Panda обращают внимание и на сообщения, якобы рассылаемые от лица администрации Facebook. В таких сообщениях, рассылаемых наугад пользователям, сообщается, что в последнее время их блог редко обновляется, а также что в редакторе настроек есть новые приложения. Зайдя на фишинговую страницу пользователю предлагается скачать несколько приложений от Facebook, которые оказываются набором троянских программ.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

1С-Битрикс запускает конкурс по взлому Битрикс24 — Bitrix Pwn Master

1С-Битрикс объявила о запуске нового формата соревнований по поиску уязвимостей — Bitrix Pwn Master, вдохновлённого легендарным международным конкурсом Pwn2Own. Это первый подобный проект компании, и он проводится совместно с платформой Standoff Bug Bounty.

Главная идея — перенести привычную механику Bug Bounty в соревновательную среду, где эксперты работают не «по горячим следам», а в реальном времени и максимально приближённых к реальным условиям сценариях взлома.

Участникам предстоит атаковать онлайн-сервис для совместной работы Битрикс24, пытаясь реализовать полноценные цепочки атак.

Формат обещает быть куда динамичнее и эффективнее обычного: то, что в стандартном режиме исследования могло бы занять недели или даже месяцы, здесь должно выявляться за считанные дни.

Участие открыто с 1 декабря 2025 года по 31 января 2026 года. Все подтверждённые находки в этот период будут оплачиваться по двойному тарифу — такой бонус организаторы ввели для усиления мотивации.
Итоги конкурса подведут 19 февраля 2026 года.

В компании подчёркивают, что формат — не маркетинговая акция, а способ реально повысить безопасность продукта.

Роман Стрельников, руководитель направления по информационной безопасности 1С-Битрикс, объясняет:

«Pwn2Own считается высшей проверкой качества и безопасности продукта. Такие конкурсы помогают за дни находить критические уязвимости, которые в обычном режиме могли бы оставаться незамеченными месяцами. Для нас это возможность честно доказать устойчивость наших решений — не словами, а действиями».

Bitrix Pwn Master станет самым крупным и публичным испытанием безопасности продуктов Битрикс24 за всю историю компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru