Мошенники продают отсрочку за 30 тыс. рублей

Мошенники продают отсрочку за 30 тыс. рублей

Мошенники продают отсрочку за 30 тыс. рублей

Аферисты предлагают потенциальным призывникам получить “белый” военный билет или липовые документы для выезда за границу. Клиентов ищут в соцсетях и мессенджерах. Жертва теряет деньги и персональные данные.

За 48 часов и 27 тыс. рублей аферисты обещают организовать подтверждение непригодности к мобилизации.

Аферисты якобы могут обеспечить регистрацию в военкомате с занесением в базу, изготовить документы для пересечения границы и передать их в любую точку России курьером или заказным письмом. От клиента требуется фотография и ксерокопии страниц паспорта. Получив обязательную предоплату, мошенники исчезают.

Новую схему мошенничества подтвердили в Сбербанке.

"Преступники предлагают некоторым жителям России, подлежащим призыву в связи с объявленной частичной мобилизацией, получить якобы "белый" военный билет и справку о непригодности к военной службе, — говорится в сообщении банка. — Потенциальных жертв аферисты ищут в соцсетях и тематических стихийных каналах в мессенджерах, посвящённых выезду из страны во избежание мобилизации".

Получив обязательную предоплату, мошенник перестаёт выходить на связь, а жертва не только теряет деньги, но и компрометирует свои персональные данные.

"Мошенники специально участвуют в распространении информации, призванной вывести людей из равновесия и заставить совершать необдуманные, неправильные поступки”, — комментирует новость зампред правления Сбербанка Станислав Кузнецов.

“Данная схема, как минимум, в течение ближайшей недели будет активно использоваться мошенниками, — добавляет главный специалист отдела комплексных систем защиты информации компании “Газинформсервис” Дмитрий Овчинников.

Нужно понимать, что подлог при оформлении официальных государственных документов преследуется по закону и подпадает под действие Уголовного Кодекса РФ, предупреждает эксперт.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru