В России число звонков от имени правоохранителей выросло в 10 раз

В России число звонков от имени правоохранителей выросло в 10 раз

В России число звонков от имени правоохранителей выросло в 10 раз

Аналитики «Лаборатории Касперского» собрали обезличенные отзывы пользователей Kaspersky Who Calls, что позволило отметить интересную тенденцию: осенью 2021 года россияне стали в 10 раз чаще сталкиваться с мошенническими звонками якобы от правоохранительных органов.

Число звонков от злоумышленников сравнивалось с началом 2021 года (январь-февраль). Звонящие представляются полицейскими, МВД или сотрудниками других государственных служб и органов.

Один из главных экспертов Kaspersky Сергей Голованов отметил, что мошенники стали чаще прибегать к комбинированным схемам: сначала звонят от имени банка, а после, когда пользователь бросает трубку, перезванивают уже от лица государственной структуры.

Жертве говорят, что правоохранители засекли звонок от преступников, поэтому гражданин обязан сотрудничать со следствием. Под этим соусом россиян пытаются заставить выдать конфиденциальные данные или перевести деньги на конкретный счёт.

Для убедительности мошенники всегда обращаются к жертве по имени и фамилии, а также используют набор юридических терминов, которые могут поставить в тупик неподготовленного человека. Ещё одна уловка — предложение записать ФИО «сотрудника» органов и даже номер его жетона.

Запугивают тоже изощрённо: например, утверждают, что кто-то подделал документы или получил доверенность и ксерокопию паспорта, а сейчас вымышленный преступник якобы пытается снять средства со счетов жертвы. Эксперты «Лаборатории Касперского» подчёркивают, что это лишь одна из множества легенд звонящих мошенников.

Напомним, в августе статистика Kaspersky Who Calls показала, что доля потенциально мошеннических звонков выросла на 17%.

Microsoft срочно выпустила патч для .NET 10 из-за критической уязвимости

Microsoft выпустила внеплановое обновление для .NET 10. После апрельского набора патчей часть пользователей начала жаловаться на сбои с расшифровкой данных в приложениях на .NET 10.0.6. В ходе разбора проблемы компания обнаружила ещё и уязвимость CVE-2026-40372 с 9,1 балла из 10 по CVSS.

Microsoft уже выпустила заплатку в версии .NET 10.0.7. Проблема затрагивает пакет Microsoft.AspNetCore.DataProtection.

Согласно описанию Microsoft, ошибка в механизме аутентифицированного шифрования могла привести к повышению привилегий: атакующий получал возможность подделывать аутентификационные cookies и расшифровывать часть защищённой нагрузки.

В худшем сценарии это открывает путь к получению прав SYSTEM, чтению файлов и изменению данных.

Особенно неприятный момент в том, что под удар в первую очередь попали не Windows. Microsoft указывает, что уязвимость касается всех ОС с .NET 10.0.6, а также некоторых конфигураций, где приложение использует версии пакета Microsoft.AspNetCore.DataProtection от 10.0.0 до 10.0.6 через NuGet и работает, например, на Linux или macOS.

Чтобы закрыть дыру и одновременно исправить проблемы с расшифровкой, Microsoft выпустила .NET 10.0.7 как внеочередной патч. По данным Microsoft Update Catalog, обновление вышло 21 апреля 2026 года под KB5091596. После установки компания рекомендует проверить версию через dotnet --info, а затем пересобрать и заново развернуть зависимые приложения.

RSS: Новости на портале Anti-Malware.ru