Microsoft отключила используемый в атаках Emotet протокол

Microsoft отключила используемый в атаках Emotet протокол

Microsoft отключила протокол ms-appinstaller для формата пакетов MSIX, поскольку киберпреступники используют его в атаках, устанавливая в системы жертв вредоносные программы. Есть информация, что за этими кибератаками стоят операторы знаменитого зловреда Emotet.

Опасения Microsoft вызваны уязвимостью под идентификатором CVE-2021-43890, которую разработчики устранили с выходом декабрьского набора патчей. Напомним, что брешь получила 7,1 балла по шкале CVSS и, соответственно, высокую степень риска.

Решение отключить протокол целиком продиктовано желанием Microsoft уберечь пользователей — в том числе тех, которые ещё не установили патчи, — от кампании злоумышленников. Диан Хартоно так прокомментировала позицию корпорации:

«Мы вовсю работаем над устранением этой проблемы в безопасности, но на текущий момент нам пришлось отключить ms-appinstaller. Это значит, что App Installer не сможет установить приложение напрямую из веб-сервера. Вместо этого пользователям придётся сначала загрузить программу на устройство, а потом уже задействовать App Installer для установки пакета».

«Мы отдаём себе отчёт, что эта функция имеет крайне важное значение для многих организаций. Тем не менее нам требуется время, чтобы понять, насколько безопасно можно будет включить протокол».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники собирают ключи от аккаунтов Telegram, притворяясь техподдержкой

В Telegram наблюдается всплеск мошеннических рассылок, нацеленных на кражу аккаунтов. Злоумышленники выдают себя за техподдержку мессенджера, пугают удалением учетной записи и предлагают перейти на фишинговый сайт.

Новую уловку мошенников зафиксировали специалисты Роскачества. Последнее время в Центр цифровой экспертизы ведомства поступает много жалоб от пользователей Telegram на попытки кражи ключей по новой схеме.

«Потенциальной жертве сообщают, что получили заявку на удаление аккаунта, и предлагают при необходимости отменить процедуру, — пояснили для РИА Новости в Роскачестве. — Для этого человеку рекомендуют перейти на фишинговый сайт, по интерфейсу напоминающий Telegram, ввести номер телефона и код безопасности».

Украденные таким образом данные открывают доступ к аккаунту жертвы, ее перепискам и управлению каналами. Явным признаком подлога, по словам экспертов, является основание для обращения: Telegram не собирает заявки на удаление.

В Роскачестве также отметили обострение проблемы взлома аккаунтов на популярном IM-сервисе. Согласно проведенному опросу, с ней сталкивались 5% пользователей Telegram. Российская аудитория мессенджера превысила 85 млн, то есть угроза взлома актуальна как минимум для 4 млн пользователей из РФ.

Стоит отметить, что охотники за аккаунтами и ранее рассылали сообщения от имени команды Telegram. Сценарий при этом был схож: чтобы заставить юзера пройти по фишинговой ссылке, его тоже пугали блокировкой учетной записи. Примечательно, что количество сайтов-ловушек, создаваемых в рамках подобных мошеннических схем, может измеряться тысячами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru