Microsoft: Грядут более деструктивные атаки с использованием BlueKeep

Microsoft: Грядут более деструктивные атаки с использованием BlueKeep

Microsoft: Грядут более деструктивные атаки с использованием BlueKeep

Команда безопасности Microsoft предупреждает о приближающейся вполне ещё более деструктивных атак с использованием уязвимости BlueKeep. Специалисты настойчиво просят пользователей и компании: установите все необходимые обновления безопасности.

На прошлой неделе киберпространство уже столкнулось с этой проблемой — злоумышленники устанавливали майнер в непропатченные системы Windows, эксплуатируя брешь BlueKeep.

На тот момент многие исследователи не придали значения этим атакам, посчитав, что они не дотягивают до ажиотажа, который раздували вокруг BlueKeep последние шесть месяцев.

Изначально Microsoft предупреждала о возможном заражении уязвимых систем червём, способным распространяться самостоятельно. Однако злоумышленники пошли другим путём, устанавливая вредоносные криптомайнеры.

Само собой, масштабы данных преступных операций не вызвали паники, так как были откровенно далеки от того ужаса, который прогнозировали эксперты Microsoft.

Теперь же корпорация из Редмонда заявила, что всё ещё впереди — это только начало. Специалисты уверены, что киберпреступники в конце концов придут к атакам, которые будут распространяться невероятно быстро.

«Несмотря на сегодняшнее отсутствие масштабных атак, эксплойт для BlueKeep все равно будет использоваться для установки опасных вредоносных программ. Мы не можем сбросить со счетов потенциальную опасность», — объясняет техногигант.

Таким образом, Microsoft уже в третий раз за год настоятельно рекомендует установить все вышедшие патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Совете Федерации предупредили о новой схеме незаконного сбора ПДн

О новой схеме мошенничества сообщил заместитель председателя Комитета Совета Федерации по конституционному законодательству Артем Шейкин. Злоумышленники рассылают поддельные уведомления о якобы поступивших запросах на просмотр сведений об имуществе граждан.

Как рассказал сенатор РИА Новости, для распространения таких сообщений используются разные каналы связи: телефонные звонки, мессенджеры, СМС и электронная почта.

Преступники действуют от имени государственных структур и сообщают о «запросах» на проверку данных о собственности. Их цель — запугать человека и вынудить его позвонить по указанному номеру или перейти по ссылке.

Как правило, мошенники стремятся получить личные и платежные данные жертвы. В отдельных случаях они требуют деньги за мнимую «защиту имущества».

По словам Артема Шейкина, разоблачить мошенников помогает использование случайных телефонных номеров и адресов электронной почты: государственные органы работают только с официальными каналами связи. Он отметил, что особую настороженность должны вызывать ситуации, когда от человека требуют немедленных действий — это типичный признак психологического давления, характерного для преступников.

«Такие мошеннические схемы особенно опасны, потому что играют на тревожности людей и их естественном стремлении защитить свое имущество. Поэтому ключевым фактором безопасности становится внимательность граждан и проверка информации исключительно через официальные источники», — подчеркнул Артем Шейкин.

Кроме того, мошенники активно эксплуатируют «школьную» тему, конечной целью остаётся кража персональных и платежных данных через фишинговые ссылки. Другая распространённая схема связана с навязыванием установки вредоносных приложений под видом сервисов для записи к врачу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru