McAfee создает сервис для оповещения о программах-шантажистах

McAfee создает сервис для оповещения о программах-шантажистах

...

Антивирусная компания McAfee на этой неделе запустила новую программу предупреждения интернет-пользователей о сетевых угрозах. Для программы Consumer Threat Alert уже работает персональный сайт и электронная рассылка. В компании говорят, что в данную рассылку в режиме реального времени будут направляться данные о тех или иных возникающих в сети угрозах и проблемах в том или ином программном обеспечении.

В McAfee рассказали, что значительная часть сервиса будет посвящена информации о разнообразных программах-шантажистах, которые под различными предлогами вымогают у пользователей деньги. Согласно данным статистики, в прошлом году объем выручки, который пользователи все-таки перечислили на счета интернет-вымогателей, превысил 300 млн долларов. В среднем размер транзакции с одного пользователя в прошлом году составил 50 долларов.

"Программы-шантажисты - это сейчас один из наиболее серьезных источников угрозы, именно здесь схемы работы наиболее изощренные, а их организаторы наиболее финансово мотивированы", - говорят в компании.

По словам независимых аналитиков, компании Symantec и McAfee, как два крупнейших производителя антивирусов и сервисов для защиты данных, за последние полгода инвестировали довольно крупные средства в создание информационных систем для пользователей. Согласно данным статистики Microsoft, за последние полгода жертвами программ-шантажистов стали около 4,5 млн компьютеров по всему миру. Всего более 200 000 сайтов распространяют разнообразные программы, шантажирующие пользователей. Значительная часть таких программ распространяется через сети Facebook и Twitter.

По данным McAfee, за последние два года число программ-шантажистов выросло на 660%, причем на 400% оно увеличилось только за последние полгода.

Источник 

Подпишитесь на новости

Открыли таблицу — запустили чужой код: брешь в LibreOffice и OpenOffice

Исследователи показали атаку на пользователей LibreOffice и Apache OpenOffice, для которой не нужно разрешать макросы, поскольку привычного предупреждения вообще нет. Важное условие — в офисном пакете должна быть включена поддержка Java.

LibreOffice уже устранила уязвимость CVE-2026-63277. Разработчики рекомендуют обновиться до версии 26.2.5 или 26.8.0 либо более новой. О наличии патчей объявили 5 октября.

Проблема возникла на стыке обычных функций. Таблица Calc может автоматически обновлять диапазон ячеек из внешнего источника данных. При открытии вредоносного документа программа загружает связанный файл базы данных, а тот указывает на Java-драйвер с кодом атакующего. В итоге офисный пакет запускает этот код внутри своего процесса.

По отдельности механизмы легитимные. Вместе — путь от открытия документа до выполнения чужого кода без запроса доверия. Отключенные макросы такую цепочку не останавливают.


В демонстрации исследователи запускали калькулятор — безобидное подтверждение возможности атаки. Но тем же способом можно выполнить другой Java-код. Проверки прошли на Windows и Linux; проблема не привязана к одной ОС. Пока опубликован только демонстрационный эксплойт, сведений о реальных атаках нет.

У Apache OpenOffice аналогичная брешь получила номер CVE-2026-59265. Уязвимы версии вплоть до 4.1.16 включительно. Патч ожидается в 4.1.17, которая еще проходит тестирование.

До выхода заплатки пользователям OpenOffice рекомендуют отключить Java в настройках или не открывать недоверенные таблицы. Пользователям LibreOffice доступно обновление.

RSS: Новости на портале Anti-Malware.ru