Создатели поддельных антивирусов получают более 10 млн. евро в месяц

Создатели поддельных антивирусов получают более 10 млн. евро в месяц

По сведениям специалистов Pandalabs, поддельное антивирусное ПО существует достаточно давно, популярность этой формы мошенничества растет, а методы злоумышленников становятся более изощренными. На сегодняшний день известно более 7 тысяч таких программ, а обманутых пользователей, по подсчетам специалистов, более 30 миллионов.

Сначала компьютер пользователя заражается специальным вирусом — путем загрузки зараженных пиратских программ из файлообменных сетей, через вирусы во вложениях электронных писем от незнакомых людей или через посещение веб-страницы, созданной злоумышленниками. Вирус создает неудобства для пользователя, могут имитироваться "синие экраны смерти", а в одном случае, как сообщила Pandalabs, рабочий стол покрывался ползающими тараканами. Через некоторое время появляется диалоговое окно, утверждающее, что машина заражена вирусом, и предлагающее купить "антивирусную программу".

Многие пользователи Интернета знают об опасности передачи личных и финансовых сведений неизвестным, тем не менее около трех процентов пользователей, по данным Pandalabs, предоставляют личные данные злоумышленникам, представляющимися производителями антивирусов. "Исходя из средней стоимости такого программного обеспечения €49,95 в Европе, мы можем предположить, что создатели поддельных антивирусов получают более десяти миллионов евро в месяц", — пишет Pandalabs. В этой цифре не учтены пользователи, которые понесли большие убытки, передав злоумышленникам номера своих кредитных карт.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru