Мошенники предлагают видеозвонки в WhatsApp

Вирусная лаборатория ESET проанализировала новую схему мошенничества в WhatsApp. Пользователям мессенджера предлагают активировать функцию видеозвонков. Появление бесплатных видеозвонков в WhatsAppанонсировано в конце 2015 года. Пользуясь случаем, злоумышленники публикуют в соцсетях призывы получить доступ к функции уже сейчас.

По ссылке из мошеннических постов открывается сайт с инструкцией по активации видеозвонков на iOS, Android, WindowsPhone и BlackBerry.

После нажатия кнопки «Активировать видеозвонки сейчас» пользователю ставят новое условие: рекомендовать сайт десяти контактам или пяти группам в WhatsApp. Просьбу объясняют необходимостью проверки активности пользователя.

Поделившись мошеннической ссылкой, пользователь получает новые инструкции – обновить ПО на устройстве. Под видом «новой версии WhatsApp» скрывается подписка на дорогостоящие SMS-сервисы.

 

Пока схема ориентирована на испаноговорящих пользователей WhatsApp, но ее легко можно перенацелить на другие аудитории, включая Рунет.

ESET проанализировала новую схему мошенничества в WhatsApp. Пользователям мессенджера предлагают активировать функцию видеозвонков. Появление бесплатных видеозвонков в WhatsAppанонсировано в конце 2015 года. Пользуясь случаем, злоумышленники публикуют в соцсетях призывы получить доступ к функции уже сейчас." />
Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Патч для бага повреждения NTFS-диска в Windows 10 теперь доступен всем

Microsoft в конечном итоге выпустила официальный патч для бага, позволяющего потенциальному злоумышленнику привести к сбою в работе операционной системы Windows 10. Речь идёт о проблеме с файловой системой NTFS, которую можно было повредить с помощью вредоносной директории.

Об уязвимости стало известно ещё в январе, после чего различные шутники и просто нехорошие люди начали распространять вредоносные инструменты и ярлыки, эксплуатирующие баг NTFS-диска. Также киберпреступники научились маскировать свои действия с помощью бреши файловой системы.

Уязвимость получила свой идентификатор — CVE-2021-28312 и статус DDoS-бага («Windows NTFS Denial of Service Vulnerability»). В начала марта в тестовой сборке Windows 10 Insider 21322 появился соответствующий патч, после чего все ждали, когда же разработчики устранят баг для пользователей стабильных версий ОС.

Как выяснили специалисты BleepingComputer, с выходом апрельского набора патчей Microsoft всё же устранила опасную уязвимость. Теперь попытка доступа к вредоносной директории ограничится только предупреждением от операционной системы:

«Имя этой папки недопустимо».

Эксперты рекомендуют всем пользователям как можно скорее установить вышедшие в апреле обновления WIndows 10, поскольку в них корпорация также устранила ещё 107 уязвимостей.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru