Откровения мошенницы: Стало тяжело. Говорю, что из Сбера — сразу иду на…

Откровения мошенницы: Стало тяжело. Говорю, что из Сбера — сразу иду на…

Откровения мошенницы: Стало тяжело. Говорю, что из Сбера — сразу иду на…

«Фонтанка.Ру» опубликовала занятное интервью мошенницы, обзванивающей россиян от лица «сотрудников Сбера». Действующая из другой страны аферистка призналась, что разводить граждан России стало сложнее (дескать, сразу шлют куда подальше), да и денег у простых обывателей почти нет.

Стабильных доходов мошенничество не приносит, призналась девушка, представившаяся изданию Полиной. «Работают» такие проходимцы с 8:00 до 17:00, а в неделю могут получать от двухсот до семи тысяч долларов. На условия подобным ударникам труда тоже грех жаловаться:

«Работа в офисе, сидим себе, кофеёк пьём, печеньки жуём. Тепло, красиво, удобно».

Вот только есть существенный минус, который Полину в последнее время расстраивает: россияне стали неважно вестись на развод. Например, из ста граждан поверят в фейковую историю Полины лишь пять процентов.

Особенно «прошаренными», по выражению самой мошенницы, являются жители Москвы и Санкт-Петербурга.

«Москвичи не верят вообще. Я просто говорю, что звоню из Сбербанка, после чего сразу иду в известном направлении», — жалуется бедная Полина.

А звонит девушка из Украины, потому что считает, что разводить россиян куда безопаснее, чем жителей родной страны. Как же данные россиян оказываются в руках таких граждан Украины? Оказывается, зачастую люди сами их выдают.

Тем не менее Полина призналась, что ей жаль людей, и она бы не хотела, чтобы с её стариками произошло нечто подобное.

«Берегите своих родственников», — напутствует мошенница.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru