Momo вернулся и теперь вредит детям — новый Синий кит?

Momo вернулся и теперь вредит детям — новый Синий кит?

Momo вернулся и теперь вредит детям — новый Синий кит?

Страшный контакт Momo снова фигурирует в заголовках, на этот раз это Momo Challenge — новая форма кибербуллинга. Злоумышленники рассылают детям вредоносные инструкции, которые могут серьезно навредить их здоровью. Тех, кто отказывается починяться, киберпреступники пугают и шантажируют.

История страшного контакта в WhatsApp под именем Momo началась в конце июля 2018 года. Пользователи мессенджера пожаловались на абонента, который использовал в качестве аватара знаменитую скульптуру молодой женщины с длинными черными волосами, большими глазами, неестественной улыбкой и лапами птицы вместо ног.

Была информация о рассылках сообщений с шокирующим содержанием от имени этого контакта. Однако, похоже, на этом тогда «шутник» и остановился, не став намеренно вредить пользователям.

Теперь же стали появляться сообщения о новой форме кибертравли, в которой фигурирует всем знакомый контакт Momo.

Несколько дней назад Полиция Северной Ирландии опубликовала официальное заявление по поводу нового челленджа Momo Challenge. По словам правоохранителей, явление Momo снова вернулось.

Начинается все с того, что в разных играх и видео, которыми увлекаются подростки, их просят пообщаться с Momo посредством мессенджеров. Если такой подросток выполнит все инструкции, его начинают запугивать — говорят, что он проклят, что с членами семьи что-то случится.

Далее в ход вступает схема, похожая на ту, что использовал в свое время «Синий кит». Подростка пытаются заставить навредить себе, ставя перед ним определенные задачи (челленджи), которые он должен выполнить.

Подпишитесь на новости

Ошибка в Signal могла оставлять микрофон активным после завершения звонка

Нажать кнопку «завершить звонок» и действительно закончить разговор — иногда разные вещи. В библиотеке RingRTC, которую Signal использует для звонков, обнаружили уязвимость: собеседник мог перегрузить очередь событий и помешать корректному отключению аудио, а потенциально и видео.

Проблема описана как CVE-2026-113380. Она затрагивает RingRTC до версии 2.72.0; в списке изменений разработчики указали исправление полного завершения звонков в пограничных ситуациях.

Причина связана с очередью событий механизма управления звонком. Если участник разговора переполняет её запросами, команда завершения может не обработаться должным образом. В результате пользователь способен считать разговор законченным, хотя передача звука ещё продолжается.

Тем не менее утверждать, что любой посторонний может незаметно включить микрофон произвольного пользователя Signal, оснований нет.

Опубликованная демонстрация концепции моделирует переполнение очереди. Сама по себе она не доказывает полноценную атаку на готовое приложение. Точные версии Signal с исправлением для каждой платформы в исходной публикации также не установлены.

Пользователям стоит обновить мобильное и настольное приложения. Шифрование защищает содержание разговора при передаче, но корректно положить трубку программа тоже должна уметь.

RSS: Новости на портале Anti-Malware.ru