Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

Мошенники используют юбилей WhatsApp для рассылки фальшивых предложений

В этом году WhatsApp исполняется 10 лет, а такой повод не мог не привлечь кибермошенников. Используя круглую дату в качестве повода, злоумышленники рассылают пользователям предложение бесплатных 1000 Гб в качестве подарка, приуроченного к годовщине.

О кибермошеннической кампании сообщили сотрудники антивирусной компании ESET. Пользователи повнимательнее должны почуять подвох — предложения бесплатных 1000 Гб приходят не от официальных представителей WhatsApp (как это должно быть в случае реальных подобных акций).

Однако многих мошенники могут ввести в заблуждение, учитывая, что это все же 10-я годовщина WhatsApp, а подарки постоянным пользователям — довольно распространенное явление.

В мошеннических сообщениях пользователям предлагали «1000 Гб бесплатного интернета!», там же содержалась ссылка, ведущая на страницу с подробностями. На самой странице размещался логотип WhatsApp, а надпись гласила:

«Мы предлагаем вам 1000 Гб бесплатного интернета без Wi-Fi! Эта акция приурочена к 10-й годовщине WhatsApp».

Также на сайте утверждалось, что количество подобных предложений ограничено. Пользователю предлагали ответить на несколько вопросов, например: откуда вы узнали о нашей акции?

Как только пользователь начинал отвечать на эти вопросы, всплывало окно, информирующее, что для активации «бесплатного интернета» нужно переслать как минимум 30 контактам сообщение о фейковой акции.

По словам исследователей ESET, на мошеннической странице не было найдено никаких следов вредоносных программ. Также, что уже более удивительно, мошенники не собирали персональные данные попавших на страницу пользователей.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru