Новая уязвимость в Adobe Flash позволяет злоумышленникам захватить управление веб-камерой и микрофоном

Новая уязвимость в Adobe Flash позволяет злоумышленникам захватить управление веб-камерой и микрофоном

Перенаправив пользователей на веб-страницу с вредоносным кодом, злоумышленники могут использовать безобидный щелчок мышкой для получения доступа к веб-камере и микрофону компьютера без ведома пользователя. По информации компании Adobe, к такой атаке восприимчив Flash-плагин независимо от браузера, операционной системы и платформы. Хотя обновление плагина, закрывающее эту уязвимость, не будет выпущено как минимум до конца октября, Adobe опубликовала руководство по отключению потенциально небезопасных функций плагина.

По словам Роберта Хэнсена, одного из двоих специалистов безопасности, впервые заговоривших о новой технологии хакерских атак в прошлом месяце, Adobe закроет эту уязвимость во Flash 10, как и другие известные уязвимости, одна из которых, например, уже несколько недель позволяет злоумышленникам подменять содержимое буфера обмена ссылками на вредоносные сайты. Хэнсен также заметил, что компьютеры Apple особенно подвержены атакам хакеров, так как выходят с завода со встроенными и включенными веб-камерами и микрофонами.

Роберт Хэнсен опубликовал в своем блоге информацию о новом классе хакерских атак посредством перехвата щелчков мышки в браузере.

источник

Россиянам обещают компенсацию за интернет, а забирают доступ к Госуслугам

Мошенники запустили новую схему с выплатами, которых не существует. Россиянам звонят якобы от имени Социального фонда или налоговой и сообщают приятную новость: государство будто бы готово компенсировать расходы на домашний интернет, личный компьютер или арендованную технику для удалённой работы.

Дальше всё по знакомому сценарию. Для оформления выплаты человека просят продиктовать код из СМС, подтвердить данные на «Госуслугах» или перейти к некоей процедуре проверки личности.

На самом деле никаких автоматических компенсаций за интернет и технику ни Социальный фонд, ни ФНС не выплачивают. Цель звонка — получить код подтверждения, доступ к аккаунту или персональные данные жертвы.

Схема рассчитана на простую реакцию: раз государство что-то возвращает, надо успеть оформить. Мошенники могут торопить, ссылаться на ограниченный срок, остаток бюджета или необходимость завершить заявку прямо во время разговора.

Главное — запомнить: если незнакомец сам позвонил, пообещал деньги и тут же попросил код из СМС, выплата уже закончилась — начался развод.

Проверять подобные предложения стоит только через официальные сайты и приложения ведомств.

А коды подтверждения лучше вообще никому не диктовать, даже если собеседник представился сотрудником фонда, налоговой или отдела компенсаций, которого в природе не существует.

RSS: Новости на портале Anti-Malware.ru