McAfee создает сервис для оповещения о программах-шантажистах

McAfee создает сервис для оповещения о программах-шантажистах

...

Антивирусная компания McAfee на этой неделе запустила новую программу предупреждения интернет-пользователей о сетевых угрозах. Для программы Consumer Threat Alert уже работает персональный сайт и электронная рассылка. В компании говорят, что в данную рассылку в режиме реального времени будут направляться данные о тех или иных возникающих в сети угрозах и проблемах в том или ином программном обеспечении.

В McAfee рассказали, что значительная часть сервиса будет посвящена информации о разнообразных программах-шантажистах, которые под различными предлогами вымогают у пользователей деньги. Согласно данным статистики, в прошлом году объем выручки, который пользователи все-таки перечислили на счета интернет-вымогателей, превысил 300 млн долларов. В среднем размер транзакции с одного пользователя в прошлом году составил 50 долларов.

"Программы-шантажисты - это сейчас один из наиболее серьезных источников угрозы, именно здесь схемы работы наиболее изощренные, а их организаторы наиболее финансово мотивированы", - говорят в компании.

По словам независимых аналитиков, компании Symantec и McAfee, как два крупнейших производителя антивирусов и сервисов для защиты данных, за последние полгода инвестировали довольно крупные средства в создание информационных систем для пользователей. Согласно данным статистики Microsoft, за последние полгода жертвами программ-шантажистов стали около 4,5 млн компьютеров по всему миру. Всего более 200 000 сайтов распространяют разнообразные программы, шантажирующие пользователей. Значительная часть таких программ распространяется через сети Facebook и Twitter.

По данным McAfee, за последние два года число программ-шантажистов выросло на 660%, причем на 400% оно увеличилось только за последние полгода.

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google закрыла эксплуатируемую уязвимость в Chrome, затронут движок V8

Google выпустила патчи для браузера Chrome, закрывающие две уязвимости, одна из которых уже активно используется злоумышленниками. Речь идёт о CVE-2025-13223 — ошибке type confusion в движке V8, отвечающем за выполнение JavaScript и WebAssembly.

Из-за проблемы специально подготовленная веб-страница могла вызвать повреждение памяти и привести к выполнению произвольного кода.

Как отмечает Национальный институт стандартов и технологий США, уязвимость затрагивает версии Chrome до 142.0.7444.175. Обнаружил проблему исследователь из Google TAG — подразделения, отслеживающего целевые атаки.

Google традиционно не раскрывает детали: кто стоит за эксплуатацией, кого атаковали и насколько массово применялся эксплойт. Но компания подтверждает, что рабочий вектор атаки для CVE-2025-13223 уже существует.

С начала года это уже седьмая zero-day уязвимость в Chrome, которую злоумышленники либо эксплуатировали, либо демонстрировали в виде PoC.

Среди них — CVE-2025-2783, CVE-2025-4664, CVE-2025-5419, CVE-2025-6554, CVE-2025-6558 и CVE-2025-10585. Текущая lshf стала третьей активно эксплуатируемой type confusion в V8 в 2025 году.

Вместе с ней Google закрыла ещё одну подобную брешь — CVE-2025-13224. Интересно, что эту уязвимость нашёл не человек, а внутренний ИИ компании Big Sleep.

Пользователям рекомендуют обновиться до последних версий: 142.0.7444.175/.176 для Windows, 142.0.7444.176 для macOS и 142.0.7444.175 для Linux. Проверить обновления можно через меню «Справка» → «О браузере Google Chrome». После установки потребуется перезапуск.

Обновления также стоит ждать пользователям других браузеров на базе Chromium — Edge, Brave, Opera, Vivaldi. Как только производители включат исправления, их тоже нужно будет установить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru