Предустановленное на ноутбуках Dell приложение оказалось опасным

Предустановленное на ноутбуках Dell приложение оказалось опасным

Предустановленное на ноутбуках Dell приложение оказалось опасным

Windows-ноутбуки от известного производителя Dell поставляются с предустановленным приложением, которое создает потенциальный риск для кибербезопасности владельца. Речь идет о программе SupportAssist, которая установлена на большинстве лэптопов компании.

По словам 17-летнего эксперта в области кибербезопасности Билла Демиркапи, приложение SupportAssist можно взломать, причем эта возможность для атаки появилась по меньшей мере в октябре прошлого года.

Специалист искренне недоумевает, почему Dell решила пропатчить эту проблему именно сейчас, когда столько времени пользователи рисковали стать жертвами киберпреступников.

Стоит помнить, что у программы SupportAssist есть доступ уровня администратора в компьютерах на базе операционной системы Windows. Поскольку SupportAssist имеет возможность устанавливать на компьютер обновления, Демиркапи нашел способ перехватить запросы на апдейты.

Такой подход в теории позволяет хакеру установить на атакуемый компьютер нежелательную или вредоносную программу. Подробнее о методах взлома с помощью SupportAssist Демиркапи написал в своем блоге.

Одним из смягчающих факторов является возможность совершить атаку только в том случае, если преступник находится в той же сети, что и целевой компьютер. Например, скажем, если вы находитесь в кафе, на рабочем месте или в школе, где есть точка Wi-Fi.

В результате у пользователей уязвимых лэптопов два выхода: деинсталлировать приложение SupportAssist или обновить его до версии 3.2.0.90.

Заметку Dell об этой уязвимости можно найти по этому адресу.

Лимит на внесение наличных через банкоматы: Росфинмониторинг назвал причины

Росфинмониторинг объяснил, зачем в России хотят ограничить внесение наличных через банкоматы. По версии ведомства, именно этот способ часто используется для легализации денег, полученных преступным путем. В частности, такие операции нередко проводят через счета, открытые на подставных лиц — так называемых дропов.

Как рассказали в Росфинмониторинге РБК, внесение крупных сумм наличных через банкоматы удобно для отмывания средств из «теневых» источников.

Эти риски были зафиксированы еще в Национальной оценке угроз отмывания доходов и финансирования терроризма, проведенной в 2022 году.

Речь идет о предложении Минфина ввести лимит на пополнение счетов и вкладов физлицами через банкоматы — не более 1 млн рублей в месяц. По мнению Росфинмониторинга, такой порог может заметно усложнить использование банкоматов в преступных схемах и снизить нагрузку на систему финансового мониторинга.

В ведомстве уточняют, что при подозрительных операциях банки и сейчас вправе действовать жестко. В рамках закона о противодействии отмыванию доходов сотрудники кредитных организаций могут запросить у клиента документы или сведения, подтверждающие источник происхождения средств, которые вносятся на счет.

О готовящихся изменениях стало известно 30 января. Минфин направил соответствующий законопроект на согласование в Банк России и Росфинмониторинг еще в середине месяца.

Документ предлагает внести правки в закон «О банках и банковской деятельности». Сейчас никаких лимитов на пополнение счетов наличными через банкоматы в законодательстве нет, и, как отмечается в пояснительной записке, этим активно пользуются те, кто хочет ввести в оборот деньги неизвестного происхождения.

Инициатива уже получила поддержку в Госдуме. Глава комитета по финансовому рынку Анатолий Аксаков назвал ее логичной и отметил, что мера может сократить число мошеннических схем, когда людей под давлением злоумышленников заставляют снимать и затем вносить крупные суммы наличных через банкоматы.

RSS: Новости на портале Anti-Malware.ru