Мошенники в два раза реже стали звонить россиянам от имени банков

Мошенники в два раза реже стали звонить россиянам от имени банков

Мошенники в два раза реже стали звонить россиянам от имени банков

Мошенники, разводящие граждан по телефону, немного изменили тактику: маскировка под службу безопасности банков стала использоваться значительно реже. Скорее всего, это связано с устареванием уловки, которая теперь хорошо знакома россиянам.

Как объяснили специалисты компании BI.ZONE изданию «РИА Новости», телефонные мошенники сократили количество звонков от служб безопасности кредитных организаций в два раза.

Например, в июле 2020 года исследователи зафиксировали 26 170 подобных вызовов, а уже в апреле 2021-го это число сократилось до 13 546. Судя по всему, злоумышленники переключились на другое прикрытие, потому что граждане стали чаще жаловаться на звонки от «правоохранительных органов».

В июле прошлого года мошенники звонили от имени полиции 768 раз, а в апреле 2021-го — уже 5643 раза. В BI.ZONE считают, что к сентябрю количество звонков от банков и от правоохранителей должно сравняться.

Исследователи распределяли звонки по категориям, учитывая присутствие одного из ключевых слов в тексте жалоб. Другими словами, если встречалось что-то вроде «полиция», «правоохранительные органы», то вызов записывали в категорию звонков от имени полиции. Если же были слова «служба безопасности» — в категорию звонков от банков.

Об актуальных мошеннических схемах рассказал руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов:

«Звонки от службы безопасности банков теряют свою эффективность. В этом большую роль сыграли представители СМИ и эксперты по кибербезопасности, которые постоянно информируют население о деятельности мошенников. Практически каждую неделю журналисты на страницах своих изданий напоминают о популярной схеме обмана граждан с имитацией представителей служб безопасности известных банков. Конечно, мошенники фиксируют снижение прибыли от использования данного подхода и меняют его. На сегодняшний день самая актуальная схема – звонки от имени правоохранительных органов. Но это не значит, что завтра не появится новая уловка.

Проявляйте максимальную бдительность и не сообщайте никаких личных данных по телефону подозрительным лицам, будь то якобы сотрудник банка или представитель правоохранительных органов. Помните – информационная безопасность в наших с вами руках».

В клиенте IDrive для Windows нашли критическую уязвимость с правами SYSTEM

В Windows-клиенте сервиса резервного копирования IDrive обнаружили критическую уязвимость, которая позволяет локальному пользователю с минимальными правами получить полный контроль над системой. Проблема получила идентификатор CVE-2026-1995.

Обычный аутентифицированный пользователь может подложить вредоносный файл туда, откуда его потом подхватит системный процесс IDrive и запустит уже с правами NT AUTHORITY\SYSTEM. А это, по сути, максимальный уровень привилегий в Windows.

Уязвимость затрагивает версии клиента 7.0.0.63 и ниже. Как сообщается, слабое место находится в процессе id_service.exe, который работает в фоне с повышенными правами. Этот сервис читает файлы из каталога C:\ProgramData\IDrive и использует их содержимое как аргументы для запуска новых процессов.

Проблема в том, что права доступа к этой папке настроены слишком слабо: записывать туда может и обычный пользователь. Атакующий может подменить существующий файл или добавить новый, указав путь к вредоносному скрипту или исполняемому файлу. После этого системный сервис сам запустит этот пейлоад с правами SYSTEM.

Иными словами, для злоумышленника это удобный способ быстро перепрыгнуть с низкого уровня доступа на самый высокий. После такого повышения привилегий можно уже делать почти что угодно: отключать защиту, менять системные настройки, закрепляться в системе, запускать зловред или шифровальщик, а также добираться до чувствительных данных.

На момент публикации готового патча для CVE-2026-1995 ещё нет, но в IDrive, как сообщается, уже работают над патчем.

Пока исправление не вышло, администраторам советуют вручную ограничить права на каталог C:\ProgramData\IDrive, оставив возможность записи только привилегированным учётным записям. Дополнительно рекомендуется следить за изменениями файлов в этой директории с помощью EDR и по возможности блокировать запуск недоверенных скриптов через групповые политики.

RSS: Новости на портале Anti-Malware.ru