Спамеры используют для рассылок формы обратной связи известных компаний

Спамеры используют для рассылок формы обратной связи известных компаний

Спамеры используют для рассылок формы обратной связи известных компаний

Киберпреступники постепенно переходят на новый способ распространения спама. Чтобы обойти различные фильтры, злоумышленники используют формы обратной связи на легитимных сайтах компаний, имеющих хорошую репутацию. О новой форме спам-рассылок рассказали эксперты «Лаборатории Касперского».

Исследователи считают, что эта возможность распространения рекламы, фишинговых ссылок и вредоносного кода существует благодаря самому принципу организации обратной связи на веб-ресурсах.

Как правило, чтобы воспользоваться тем или иным сервисом, вам придется пройти регистрацию, для чего потребуется указать адрес электронной почты и имя. Такие адреса обычно нужно подтвердить — отправляется специальное письмо от лица компании.

Именно в такие письма злоумышленники научились добавлять вредоносную составляющую.

Механизм довольно простой: спамеры вписывают адреса электронных ящиков пользователей, а вместо имени пользователя дописывают рекламную информацию. В результате строка выглядит так:

«Здравствуйте, [“продаём кровельное железо по акции“ — вместо имени пользователя], заходите на сайт ХХХХ. Подтвердите свою регистрацию…».

Киберпреступники также предлагают такие услуги другим спамерам.

Мыши Logitech на macOS дали сбой из-за сертификата. Вот как это исправить

Если ваша мышь Logitech внезапно начала странно себя вести на macOS, вы такой не один, и причина у этой истории максимально неловкая для производителя. Проблема оказалась не в macOS, не в прошивке и не в самой мыши, а в просроченном сертификате Apple Developer у Logitech.

О проблеме первым рассказал пользователь Reddit, у которого MX Master 3S for Mac после почти двух лет безупречной работы вдруг «сломалась» на ровном месте: поменялось направление прокрутки, дополнительные кнопки перестали работать, а приложение Logi Options+ застряло в бесконечном цикле запуска.

Попытки «лечения» выглядели стандартно: перезагрузка компьютера, сброс мыши, переустановка приложения. Всё — безрезультатно. Причина вскрылась быстро: другой пользователь указал, что Logitech просто не продлила сертификат разработчика.

Из-за этого macOS перестала доверять приложению. В итоге:

  • Logi Options+ не запускается;
  • автоматическое обновление невозможно — по той же самой причине;
  • пользователь остаётся с дорогой мышью, работающей в «урезанном» режиме.

Надо отдать должное компании: Logitech не стала юлить и прямо признала ошибку.

«Мы здесь действительно облажались. Это непростительная ошибка. Приносим извинения за доставленные неудобства», — заявили в компании.

 

Проблему уже исправили, но обновляться придётся вручную. Logitech разослала пользователям электронные письма и опубликовала специальную страницу с инструкцией.

Что делать пользователям macOS

Для Logi Options+:

  1. Скачать обновлённый инсталлятор (ZIP).
  2. Дважды кликнуть по файлу.
  3. Установщик автоматически закроется, а Options+ запустится.
  4. Все устройства, настройки и кастомизации восстановятся.

Для Logitech G HUB:

  1. Скачать обновлённый инсталлятор (ZIP).
  2. Запустить файл.
  3. После сообщения «программное обеспечение уже установлено» просто закрыть установщик.

RSS: Новости на портале Anti-Malware.ru