Momo вернулся и теперь вредит детям — новый Синий кит?

Momo вернулся и теперь вредит детям — новый Синий кит?

Momo вернулся и теперь вредит детям — новый Синий кит?

Страшный контакт Momo снова фигурирует в заголовках, на этот раз это Momo Challenge — новая форма кибербуллинга. Злоумышленники рассылают детям вредоносные инструкции, которые могут серьезно навредить их здоровью. Тех, кто отказывается починяться, киберпреступники пугают и шантажируют.

История страшного контакта в WhatsApp под именем Momo началась в конце июля 2018 года. Пользователи мессенджера пожаловались на абонента, который использовал в качестве аватара знаменитую скульптуру молодой женщины с длинными черными волосами, большими глазами, неестественной улыбкой и лапами птицы вместо ног.

Была информация о рассылках сообщений с шокирующим содержанием от имени этого контакта. Однако, похоже, на этом тогда «шутник» и остановился, не став намеренно вредить пользователям.

Теперь же стали появляться сообщения о новой форме кибертравли, в которой фигурирует всем знакомый контакт Momo.

Несколько дней назад Полиция Северной Ирландии опубликовала официальное заявление по поводу нового челленджа Momo Challenge. По словам правоохранителей, явление Momo снова вернулось.

Начинается все с того, что в разных играх и видео, которыми увлекаются подростки, их просят пообщаться с Momo посредством мессенджеров. Если такой подросток выполнит все инструкции, его начинают запугивать — говорят, что он проклят, что с членами семьи что-то случится.

Далее в ход вступает схема, похожая на ту, что использовал в свое время «Синий кит». Подростка пытаются заставить навредить себе, ставя перед ним определенные задачи (челленджи), которые он должен выполнить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru