Microsoft отключила используемый в атаках Emotet протокол

Microsoft отключила используемый в атаках Emotet протокол

Microsoft отключила используемый в атаках Emotet протокол

Microsoft отключила протокол ms-appinstaller для формата пакетов MSIX, поскольку киберпреступники используют его в атаках, устанавливая в системы жертв вредоносные программы. Есть информация, что за этими кибератаками стоят операторы знаменитого зловреда Emotet.

Опасения Microsoft вызваны уязвимостью под идентификатором CVE-2021-43890, которую разработчики устранили с выходом декабрьского набора патчей. Напомним, что брешь получила 7,1 балла по шкале CVSS и, соответственно, высокую степень риска.

Решение отключить протокол целиком продиктовано желанием Microsoft уберечь пользователей — в том числе тех, которые ещё не установили патчи, — от кампании злоумышленников. Диан Хартоно так прокомментировала позицию корпорации:

«Мы вовсю работаем над устранением этой проблемы в безопасности, но на текущий момент нам пришлось отключить ms-appinstaller. Это значит, что App Installer не сможет установить приложение напрямую из веб-сервера. Вместо этого пользователям придётся сначала загрузить программу на устройство, а потом уже задействовать App Installer для установки пакета».

«Мы отдаём себе отчёт, что эта функция имеет крайне важное значение для многих организаций. Тем не менее нам требуется время, чтобы понять, насколько безопасно можно будет включить протокол».

Ваш трудовой стаж аннулирован: мошенники нашли новый ключ к Госуслугам

Мошенники начали пугать россиян аннулированием трудового стажа из-за якобы технического сбоя. Цель знакомая — добраться до аккаунта жертвы на «Госуслугах» или получить реквизиты банковской карты. Новую схему описали в платформе «Мошеловка».

Аферисты звонят или присылают сообщения от имени Социального фонда России либо ФНС.

Легенда звучит нарочито тревожно: сведения о стаже исчезли, поэтому человек может остаться без будущей пенсии или пособий. Разумеется, проблему предлагают срочно решить, пока государственная машина окончательно не перемолола ваши трудовые годы.

Дальше сценарий расходится по двум дорожкам. В одном случае мошенники обещают восстановить стаж, в другом — оформить компенсацию за ошибку.

Для этого жертву просят назвать код из СМС, войти на поддельный сайт или передать данные банковской карты. Получив код, злоумышленники могут захватить личный кабинет на «Госуслугах».

В «Мошеловке» напоминают: государственные ведомства не аннулируют трудовой стаж по телефону и не раздают автоматические компенсации за подобные сбои. Сотрудникам СФР и ФНС также не нужны коды из СМС, пароли и платёжные реквизиты граждан.

Проверить сведения о стаже и состояние индивидуального лицевого счёта можно самостоятельно на портале «Госуслуги». Если незнакомец торопит, пугает потерей пенсии и просит продиктовать код, спасать нужно не стаж, а свой аккаунт.

RSS: Новости на портале Anti-Malware.ru