Атакующие уже используют Log4Shell для установки вредоносов и майнеров

Атакующие уже используют Log4Shell для установки вредоносов и майнеров

Атакующие уже используют Log4Shell для установки вредоносов и майнеров

Киберпреступники уже взяли на вооружение опасную брешь Log4j Log4Shell, с помощью которой они пытаются развернуть вредоносные программы на уязвимых серверах. Параллельно исследователи также сканируют Сеть на наличие дырявых установок.

Таким образом, из просто критической уязвимости Log4j Log4Shell превратилась в 0-day. Как известно, баг позволяет злоумышленникам выполнить код на серверах, для этого достаточно поменять user-agent браузера на специальную строку.

Есть и хорошие новости: Apache выпустила версию Log4j 2.15.0, в которой якобы устраняется выявленная брешь, однако киберпреступники уже начали сканировать Сеть и пытаться эксплуатировать уязвимость, поэтому последствия всё ещё могут быть плачевными.

Поскольку проблемный софт используется на тысячах корпоративных веб-сайтах и в приложениях, специалисты опасаются, что Log4Shell приведёт к масштабным кибератакам на организации по всему миру.

На сегодняшний день атакующие пытаются использовать эксплойт для установки вредоносного криптомайнера — на лицо финансовая заинтересованность. Также проскакивали сообщения о попытке создания ботнета.

Исследователи из компании Cisco опубликовали отчёт, в котором утверждается, что злоумышленники пытались эксплуатировать Log4Shell аж за девять дней до публикации информации об уязвимости. Согласно данным NIST, дыра получила идентификатор CVE-2021-22448 и максимальные 10 баллов по шкале CVSS.

Стоит упомянуть и исследование Netlab 360, в котором эксперты указывают на эксплуатацию Log4Shell в качестве вектора для установки вредоносов Mirai и Muhstik на уязвимые устройства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД: мошенники требуют вернуть ошибочный перевод и списывают деньги

Мошенники придумали очередной способ выманить деньги у россиян. Как сообщили в МВД, злоумышленники звонят людям под предлогом «возврата ошибочного перевода».

Сценарий, как выяснил ТАСС, выглядит просто: человек получает СМС о поступлении денег через «Мобильный перевод» или терминал.

Почти сразу звонит «отправитель» и говорит, что перевёл средства по ошибке. Он просит вернуть сумму тем же способом — на указанный номер или счёт.

Когда человек переводит деньги обратно, со счёта тут же списывается та же сумма — и жертва теряет свои средства.

В МВД советуют не спешить с «возвратом». Если кто-то утверждает, что перевёл деньги по ошибке, следует посоветовать ему обратиться в банк с чеком об операции. А если человек говорит, что «чек потерял», — скорее всего, перед вами мошенник.

Напомним, вчера мы писали о схеме обмана съёмщиков квартир: аферисты представляются собственниками квартир и просят арендаторов перевести деньги за жильё «по новым реквизитам».

Рекомендуем также ознакомиться с нашим топом уловок мошенников. В статье мы рассматриваем самые распространённые схемы и объясняем, как не стать жертвой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru