В рунете найдено 3200 мошеннических сайтов, проводящих лотереи

В рунете найдено 3200 мошеннических сайтов, проводящих лотереи

В рунете найдено 3200 мошеннических сайтов, проводящих лотереи

Исследователи из BI.ZONE обнаружили в Сети 3,2 тыс. фейковых магазинов, предлагающих визитерам поучаствовать в розыгрыше призов. Новый способ маскировки, по словам экспертов, может быть связан с грядущим локдауном в России.

Используемая мошенниками схема обмана не нова, в BI.ZONE ее впервые зафиксировали год назад. Посетителю сайта предлагают выбрать коробку с призом, а затем поздравляют с выигрышем смартфона, обещая доставить его в течение нескольких дней. Однако вместо этого после «завершения регистрации» жертву перенаправляют на другие поддельные сайты, которые могут оказаться вредоносными.

Для получения «приза» пользователь также должен разослать информацию о розыгрыше по своим контактам в WhatsApp. По такой же схеме работали ранее злоумышленники, прикрывавшиеся именем «Автоваза».

По всей видимости, очередное ужесточение ограничений в РФ из-за неуступчивого ковида лишило актуальности приманку в виде новенького авто «Лада». С 30 октября по 7 ноября россиянам волей-неволей придется проводить больше времени дома, и посещаемость интернет-магазинов в этот период неизбежно возрастет. Практика показывает, что киберкриминал очень четко отслеживает такие изменения, корректируя свою тактику на лету.

Чтобы не стать жертвой злоумышленников, эксперты советуют проверять информацию о розыгрышах на официальных сайтах организаторов, от имени которых они проводятся. Если сообщение оказалось ложным, стоит уведомить об этом держателя бренда, позаимствованного обманщиками. Также следует помнить, что мошенники могут продвигать свои фальшивки через контекстную рекламу или спонсорские ссылки в результатах поисковой выдачи.

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru