Мошенники похищают пароли, предлагая обновить Windows 7 до Windows 10

Мошенники похищают пароли, предлагая обновить Windows 7 до Windows 10

Мошенники похищают пароли, предлагая обновить Windows 7 до Windows 10

Киберпреступники атакуют пользователей Windows 7, используя в качестве приманки бесплатный переход на более современную версию операционной системы — Windows 10. На деле же злоумышленники пытаются выкрасть учётные данные жертв.

По состоянию на сентябрь 2020 года Windows 10 занимает 57% от всех установленных десктопных операционных систем. Однако больше поражает число пользователей уже серьёзно устаревшей Windows 7.

Несмотря на окончание поддержки 14 января 2020 года, доля Windows 7 на рынке составляет 25%. То есть старенькая ОС всё ещё на две головы впереди macOS (3,8%) и Windows 8.1 (3,1%).

Тем не менее пользователей пытаются заставить перейти на что-нибудь современное. Например, не так давно ФБР предупреждало об опасности использования Windows 7, так как эта версия становится всё менее защищённой от разного рода эксплойтов. Такие же заявления сделали и спецслужбы Великобритании.

Киберпреступникам же напротив — такая ситуация нравится. Они используют сразу две актуальные темы (устаревание Windows 7 и бесплатный переход на Windows 10), чтобы ввести пользователей в заблуждение.

Об одной из таких кампаний рассказали специалисты компании. По их словам, злоумышленники нацелились на сотрудников различных организаций — якобы переход на современную версию ОС запланировал ИТ-отдел.

Невнимательных пользователей, попадающихся на удочку мошенников, сначала направляют на подлинную веб-страницу Microsoft, которая подтверждает статус устаревшей Windows 7.

Только потом жертвы перенаправляются на фейковую страницу входа в Outlook. Все введённые там учётные данные попадают в руки злоумышленников. Как отметили специалисты, домашние пользователи Windows 7 также находятся в зоне риска.

Linux-компьютер подключили к Apple Find My и получили геолокацию юзеров

22-летний исследователь Zerotistic зарегистрировал Linux-компьютер в инфраструктуре Apple Find My и научил его получать координаты людей. На работу ушло меньше недели экспериментов с закрытыми протоколами компании. Это не способ следить за любым владельцем iPhone.

Linux-устройство видит только местоположение людей, которые уже добровольно поделились им с владельцем соответствующей учётной записи Apple.

Как объяснил исследователь, сначала он прошёл стандартную аутентификацию Apple и сформировал запрос на сертификат устройства. Неожиданно сервер принял старомодную конструкцию: PKCS#10, 2048-битный ключ RSA и подпись SHA-1. После этого Apple выдала сертификат Identity Services и фактически признала Linux-машину привязанным устройством.

Затем компьютер пришлось зарегистрировать в службах Find My и Apple Push Notification Service, указать поддерживаемое шифрование и ключи для обмена сообщениями. Запрос SubscribeAndFetch заставил устройство друга отправить новому клиенту зашифрованный ключ геолокации.

Финальным этапом стал скрипт, который распаковывает сообщения Apple, извлекает ключ и расшифровывает координаты, время и точность определения местоположения.

Исследование показывает, что ограничение Find My устройствами Apple держится не только на аппаратной платформе, но и на умении правильно изображать участника её закрытой экосистемы.

RSS: Новости на портале Anti-Malware.ru