С начала 2020 года россияне в 1,5 раза чаще сталкиваются со stalkerware

С начала 2020 года россияне в 1,5 раза чаще сталкиваются со stalkerware

С начала 2020 года россияне в 1,5 раза чаще сталкиваются со stalkerware

Аналитики антивирусной компании «Лаборатория Касперского» предупреждают о росте числа российских пользователей, столкнувшихся со сталкерским софтом (stalkerware). С начала 2020 года эта цифра выросла в полтора раза.

Исследователи сравнивали период с января по апрель — 2019 и 2020 годы. Таким образом, несмотря на возросшее число борцов со сталкерскими программами, количество их жертв всё равно продолжает расти.

Для противодействия этому виду шпионских программ, к которому, к слову, часто прибегают инициаторы домашнего насилия, в ноябре 2019 года была создана коалиция по борьбе со stalkerware — Coalition Against Stalkerware.

Сама «Лаборатория Касперского» также входит в коалицию, к которой не так давно присоединились ещё 11 организаций, среди которых F-Secure, Anonyome Labs, AppEsteem, Copperhead, Corrata, Cyber Peace Foundation.

Изначально классификация этого софта вводила многих экспертов в заблуждение. С одной стороны, эти приложения позиционируются как легитимные, с другой — они используются для тайного наблюдения и вторжения в личную жизнь человека.

Сейчас Coalition Against Stalkerware ставит перед собой главную задачу — собрать наиболее полные сведения о сталкерских программах, а затем передать их правозащитникам, регуляторам и журналистам.

Ранее «Лаборатория Касперского» подсчитала, что в прошлом году число атакованных stalkerware россиян выросло в три раза.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru