Представители Viber сообщили о мошеннической активности в мессенджере

Екатерина Быстрова 07 Сентября 2021 - 17:17

...

Представители Viber сообщили о мошеннической активности в мессенджере

Анна Мигаль, отвечающая за развитие бизнеса Viber в России, сообщила о возросшей мошеннической активности, в ходе которой преступники ищут жертв в популярном мессенджере. Похожая тенденция наблюдается и в других сервисах обмена сообщениями, подчеркнула специалист.

Мигаль отметила, что мошенники чаще всего представляются сотрудниками кредитных организаций, а это значит, что их подходы не сильно изменились за последнее время. Социальные выплаты, субсидия — все эти темы злоумышленники используют для привлечения внимания потенциальной жертвы.

Помимо этого, преступники любят заманивать доверчивых пользователей различными розыгрышами и конкурсами. Фишинговые ссылки, отправляемые в таких кампаниях, направляют жертву на поддельную страницу оплаты.

Для общения используются фейковые аккаунты в мессенджере. Именно о таких учётных записях рассказала Мигаль в беседе с «Лентой.ру». Мошенники выдумывают имя, добавляют фейковый аватар и выдают себя за представителей той или иной организации.

За первое полугодие 2021-го Viber заблокировал 4537 мошеннических сайтов и 234 таких же мобильных приложений, имитирующих популярный сервис обмена сообщениями.

Эксперт GIS, руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов разъяснил, чем опасны кибератаки через популярные мессенджеры:

«Многие пользователи мессенджеров сталкиваются со сложностями, связанными с информационной безопасностью, вредоносами и спамом. Сегодня популярные системы мгновенного обмена сообщениями имеют огромные пользовательские базы, которые являются одной из целей киберпреступников.

Фишинг продолжает оставаться одним из наиболее распространённых видов онлайн-мошенничества, а зловредные ссылки чаще всего распространяются как раз через популярные мессенджеры. Не менее актуальна схема с использованием злоумышленниками фейкового аккаунта в мессенджерах — они выдают себя за официальных представителей той или иной организации и пытаются обманным способом получить конфиденциальные данные пользователей».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 17 Сентября 2021 - 08:40

Windows Эксплойты Уязвимости программ Домашние пользователи

Баг в драйвере AMD CPU может раскрыть пароли пользователей Windows

Американская компания AMD, производящая процессоры, настоятельно рекомендует пользователям операционной системы Winodws установить все вышедшие обновления. Оказалось, что разработчики пропатчили опасную уязвимость, с помощью которой злоумышленники могут снять дамп системной памяти и украсть конфиденциальные данные.

Эта брешь отслеживается под идентификатором CVE-2021-26333 и затрагивает компьютеры с процессорами от AMD. Как объяснил сооснователь ZeroPeril, обнаруживший уязвимость, основная проблема заключается в драйвере AMD Platform Security Processor (PSP), который, по сути, является эквивалентом Intel SGX.

В самом процессоре AMD PSP создаёт защищённые анклавы, позволяющие операционной системе обрабатывать конфиденциальную информацию внутри памяти. Для взаимодействия с PSP система Windows использует драйвер уровня ядра — amdsps.sys.

Именно в этом драйвере, согласно отчёту специалистов, содержатся два бага, позволяющих пользователю без прав администратора снять дамп память и извлечь конфиденциальные данные, с которыми работает ОС.

«В процессе тестирования нам удалось скомпрометировать несколько гигабайт страничной памяти. В ней содержались объекты ядра и пул адресов, которые можно использовать для обхода защиты от эксплойтов», — объясняет сооснователь ZeroPeril.

«Более того, с помощью добытой информации можно даже получить NTLM-хеши учётных данных пользователя. Другими словами, открывается вектор компрометации аккаунта пользователя с правами администратора».

К счастью, все необходимые патчи можно установить через Windows Update.