Российские мошенники обещают компенсацию за утечку персональных данных

Российские мошенники обещают компенсацию за утечку персональных данных

Российские мошенники обещают компенсацию за утечку персональных данных

Русскоговорящие мошенники используют старую схему выуживания денег у граждан, адаптировав её под реалии киберпространства. В ходе этой кампании злоумышленники обещают пользователям выплатить компенсацию за утечку их персональных данных.

Напомним, что к такому же способу развода прибегают различные телефонные мошенники — звонят пенсионерам, говорят, что они купили контрафактные лекарства и обещают вернуть деньги.

Основной смысл всех этих схем заключается в необходимости убедить жертву заплатить некую сумму, обещая при этом возврат гораздо большего количества денег. Для этого используются разные предлоги.

В недавних кампаниях, о которых рассказали эксперты «Лаборатории Касперского», мошенники предлагают пострадавшим пользователям купить временную социальную страховку. В противном случае получить компенсацию не получится.

«Фонд защиты персональных данных» — именно такой выдуманной организацией прикрываются злоумышленники. Чтобы создать вид легитимности, мошенники даже создали фейковый сайт, на страницах которого расписаны условия выплаты компенсаций.

На этом ресурсе также можно проверить факт утечки вашей личной информации — для этого нужно ввести имя и фамилию, номер телефона и указать страницы в социальных сетях. Естественно, в ходе проверки выясняется, что все ваши фотографии, видеозаписи, контакты и прочие данные был найдены в одной из утечек.

Как утверждают преступники, это даёт право получить компенсацию, которая исчисляется тысячами долларов США.

Далее жертву просят ввести номер социального страхования, после чего система выдаёт ошибку (якобы он недействителен) и предлагает купить временный SSN за девять долларов.

По словам Татьяны Сидориной, старшего контент-аналитика «Лаборатории Касперского», данные мошенники, скорее всего, говорят на русском языке.

«Отдельные составляющие этой мошеннической схемы похожи на те, что использовались в России и СНГ», — подчёркивает специалист.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru