«Антивирусный Центр» предупреждает: «аська» может Вам дорого обойтись

«Антивирусный Центр» предупреждает: «аська» может Вам дорого обойтись

...

Эксперты компания «Антивирусный Центр» обращают внимание на участившиеся случаи мошенничества в среде пользователей программы ICQ. По данным компании за последнюю неделю было выкрадено огромное количество ICQ-номеров.


Как пояснил руководитель экспертной группы компании «Антивирусный Центр» Николай Ионов, кражи ICQ – номеров происходят с использованием вредоносных программ – троянов и большая их часть направлена на похищение шестизначных номеров, которыми владеет достаточно ограниченный круг ICQ-пользователей.

Хакеры используют самые различные методы: все они связаны с кражей ICQ – номера и использования его для совершения неправомерных действий. Как правило, воруя номера «асек» злоумышленники преследуют несколько целей:

Во – первых - его дальнейшую продажу. У большинства пользователей программы ICQ «в моде» шестизначные номера. Многие мечтают стать счастливыми обладателями номера «аськи», совпадающего, например, с номером личного телефона. Поэтому особую популярность сейчас набирают интернет - аукционы, где идет торговля ICQ-номерами, большинство из которых краденые. На подобных аукционах стоимость ряда «красивых» номеров может достигать нескольких сотен и даже тысяч долларов США. Если учесть, что кража номера для злоумышленника практически не связана с риском понести за свои действия наказания, то становится понятно, почему масштабы ICQ-мошенничества постоянно увеличиваются.

Во – вторых, воруя ICQ-номер пользователя, зачастую целью мошенников становится список его контактов. Затем, под видом хорошо знакомого человека, хакеры могут попросить, например, «срочно выручить» и перечислить определенную сумму денег. Недавно одному из пользователей пришло сообщение следующего содержания:
«Привет, Алексей! Слушай, я застрял в пробке мне нужно срочно сделать иногородний звонок клиенту, а баланс на нуле. Кинь мне на рабочий номер (далее называется номер телефона) 400 рублей. Завтра с тобой встретимся и я все отдам! Спасибо! ты настоящий друг».

Ничего не подозревая, пользователь помогает своему «другу» и перечисляет необходимую сумму денег на телефон. А потом узнает, что у человека, который якобы просил его об одолжении, просто украли номер «аськи», а среди жертв оказались все люди, находящиеся в списке контактов украденного номера.
Вот еще один случай из жизни, который произошел два дня тому назад. Интернет пользователю в программе ICQ приходит сообщение:

«Привет! Нужна помощь, выручай. Давно хочу себе 6-ти знак, сейчас наконец таки удалось купить уже один! Пытаюсь взять второй, никак не выходит, ошибку в ответ выдаёт. Если не сложно, попробуй скинуть в смс текст "QWE" на № 3678, в ответ придёт пароль от номера 900-508, просто позарез нужен! Сразу скажу, снимут там рублей под 30. Обязательно верну + с меня должок»!

Ну как тут не помочь другу? Пользователь, не задумываясь, сделал вышеперечисленные действия и в результате с номера его телефона сняли почти 400 рублей. Позже выяснилось, что ICQ - номер, с которого пришло сообщение, был попросту украден, а мошенник вошел в доверие, выдавая себя за близкого друга «жертвы», на имя которого пришло данное сообщение.

Большую помощь хакерам оказывают социальные сети. Злоумышленники, украв номер «аськи», могут получить всю необходимую информацию о владельце этого номера и его друзьях, скажем, посетив его страничку «В Контакте». В итоге, хакеру будет намного легче войти к доверие к людям, находящимся в списке контактов хозяина похищенного номера и совершить мошенничество.

Для предотвращения кражи номера ICQ, во - первых, необходимо использовать на компьютере качественную антивирусную защиту. Во - вторых, стоит придумать для входа в программу сложный, комбинированный из цифр и букв пароль, длиной не менее 6 символов. Кроме этого не рекомендуется пользоваться ICQ на компьютерах, над которыми пользователь не имеет контроля, например в интернет – кафе. Если Вам необходимо выйти в «аську», но Вы не имеете доступ к своему персональному компьютеру, то лучше воспользоваться мобильным телефоном, нежели запускать программу ICQ со своими личными данными на чужом компьютере.

В Chrome 144 закрыли 10 уязвимостей, включая опасные баги в движке V8

Google выпустила Chrome 144 для десктопов, закрыв сразу 10 уязвимостей, включая несколько проблем высокой степени риска в движке V8, который отвечает за обработку JavaScript. Обновление уже начало распространяться с 13 января и доступно для Windows, macOS и Linux.

Новые версии браузера — Chrome 144.0.7559.59 для Linux и 144.0.7559.59/60 для Windows и macOS — приносят не только патчи, но и небольшие улучшения производительности.

Как обычно, апдейт раскатывается постепенно, так что до всех пользователей он дойдёт в течение ближайших дней и недель.

Основной фокус обновления — на уязвимостях в JavaScript-движке V8. Исследователи обнаружили несколько ошибок, связанных с выходом за пределы памяти и некорректной реализацией логики. В худшем сценарии такие баги могут привести к выполнению произвольного кода или выходу за пределы песочницы браузера.

Одна из наиболее опасных уязвимостей, CVE-2026-0899, была обнаружена исследователем под ником @p1nky4745 ещё в ноябре 2025 года. За находку Google выплатила вознаграждение в размере 8 тысяч долларов. Всего в релизе закрыты четыре уязвимости с высокой степенью риска, четыре — со средней и две — с низкой.

Помимо V8, исправления затронули и другие компоненты Chrome: движок рендеринга Blink, механизм загрузки файлов, работу с цифровыми удостоверениями, сетевые политики и элементы интерфейса, связанные с безопасностью.

Google отдельно отметила вклад исследовательского сообщества. За найденные уязвимости участники программы баг-баунти получили вознаграждения от 500 до 8 000 долларов. При этом компания напомнила, что значительная часть проблем выявляется с помощью автоматизированных инструментов — таких как AddressSanitizer, MemorySanitizer, libFuzzer и других средств анализа памяти и поведения кода.

Обновиться можно стандартным способом — через встроенный механизм Chrome. Также свежую версию браузера можно скачать с официального сайта Google. Учитывая количество исправленных уязвимостей и их серьёзность, откладывать обновление явно не стоит.

CVE-идентификатор Степень опасности Затронутый компонент Класс уязвимости Сообщивший исследователь Дата репорта Сумма вознаграждения
CVE-2026-0899 Высокая V8 Out of bounds memory access @p1nky4745 2025-11-08 $8,000
CVE-2026-0900 Высокая V8 Inappropriate implementation Google 2025-12-03 TBD
CVE-2026-0901 Высокая Blink Inappropriate implementation Irvan Kurniawan (sourc7) 2021-10-04 TBD
CVE-2026-0902 Средняя V8 Inappropriate implementation 303f06e3 2025-12-16 $4,000
CVE-2026-0903 Средняя Downloads Insufficient validation of untrusted input Azur 2025-09-13 $3,000
CVE-2026-0904 Средняя Digital Credentials Incorrect security UI Hafiizh 2025-10-15 $1,000
CVE-2026-0905 Средняя Network Insufficient policy enforcement Google 2025-12-02 TBD
CVE-2026-0906 Низкая UI Incorrect security UI Khalil Zhani 2025-12-10 $2,000
CVE-2026-0907 Низкая Split View Incorrect security UI Hafiizh 2025-09-12 $500
CVE-2026-0908 Низкая ANGLE Use after free Glitchers BoB 14th. 2025-10-15 TBD

RSS: Новости на портале Anti-Malware.ru