Баг актуальной версии Firefox позволяет заблокировать браузер

Баг актуальной версии Firefox позволяет заблокировать браузер

Баг актуальной версии Firefox позволяет заблокировать браузер

Злоумышленники активно эксплуатируют баг в актуальной версии Firefox. Ошибка позволяет заблокировать работу браузера с помощью вывода мошеннических уведомлений.

Внезапно возникающие окна сообщают пользователю, что на его компьютере установлена пиратская версия Windows.

Жертве достаточно просто посетить злонамеренный сайт, уведомления будут появляться безо всякого взаимодействия с пользователем.

«Пожалуйста, остановитесь и не выключайте компьютер... Ключ реестра вашего компьютера заблокирован. Почему мы заблокировали вашу систему? Потому что используется нелегальный ключ реестра Windows. Вы работаете на пиратской системе, которая оправляет вирусы в интернет. Ваша система взломана. Мы блокируем компьютер ради вашей безопасности», — гласит сообщение мошенников.

Далее в сообщении пользователю предлагают позвонить по бесплатному номеру в течение пяти минут. В противном случае мошенники грозят отключить компьютер.

Примечательно, что эта атака сработает как в Windows, так и в macOS. Единственный способ закрыть всплывающие окна — принудительно завершить работу браузера Firefox. Однако и здесь есть опасность, что интернет-обозреватель откроет те же вкладки, что приведёт к бесконечному циклу вывода мошеннических уведомлений.

Исследователи предупреждают, что данный баг используется на нескольких сайтах, одним из которых является d2o1sv4d11x6bc[.]cloudfront[.]net/firefox/index.html. Джером Сегура из Malwarebytes предоставил код, который задействуется на злонамеренных ресурсах для атак на пользователей Firefox:

Также Сегура сообщил компании о проблеме через баг-трекер. Специалисты Mozilla работают над патчем для этого бага.

Сбой у ВТБ, Сбера и Т-Банка: пользователи жалуются на проблемы с платежами

Согласно данным сервисов мониторинга сбоев, проблемы в работе цифровых сервисов ВТБ начались около 13:00 по московскому времени, а у Сбербанка и Т-Банка — примерно с 14:00. Жалобы пользователей в основном однотипные: не проходят платежи и переводы через мобильные приложения и банковские карты. При этом сами приложения и сайты у большинства клиентов открываются без затруднений.

Сбои в работе сервисов банков фиксируют как Сбой.рф, так и Detector404.

Как убедился корреспондент Anti-Malware.ru, проблемы с оплатой по картам ВТБ действительно наблюдаются: в магазинах это приводит к замедлению обслуживания и образованию очередей. При этом оплата через QR-коды, по имеющимся данным, проходит без сбоев.

О сбое также сообщил портал «Код Дурова», указав на проблемы в работе «Т-Банка». При этом, по данным Detector404, характер инцидента отличается: основная часть жалоб связана с мобильным приложением и проведением операций через него, хотя встречаются и сообщения о непрохождении карточных платежей.

Кроме того, сегодня с техническими проблемами столкнулся сервис «Честный знак». Пользователи жалуются на невозможность отправки запросов в систему и сложности с проверкой маркировки товаров.

RSS: Новости на портале Anti-Malware.ru