Мошенники играют на банковских санкциях

Мошенники играют на банковских санкциях

Мошенники играют на банковских санкциях

Аферисты стали использовать повестку ограничений для банков, попавших под санкции в феврале. Телефонные мошенники пугают клиентов “заморозкой” счетов и предлагают перевести деньги на “безопасный счет”.

В конце февраля Евросоюз ввел очередной пакет санкций в отношении России. Под них в том числе попали Тинькофф Банк, Альфа-банк и Росбанк. К тому же у Тинькофф вскоре заблокировали приложения в App Store, а Росбанк только накануне сообщил о мощной DDoS-атаке.

Финансовые организации заявляют о безопасности работы для клиентов, но худшие сценарии по сюжету санкций уже разошлись среди телефонных мошенников. Теперь аферисты звонят жертвам, говорят о возможной потере средств и переводят деньги на “безопасные” свои счета.

За первые весенние недели тревожные звонки от “сотрудников” подсанкционных банков поступали 30% россиян, пишут “Известия”. Цифра основана на соцопросе маркетплейса “Выберу.ру”.

Примерно 20% респондентов заявили, что сразу распознали в звонившем мошенника, 15% — усомнились в их словах, положили трубку и сами перезвонили в банк. Еще 9% россиян всё же поверили преступникам и перевели им свои накопления.

Возможность такого манипулирования связана с еще пандемийным переходом многих банков на дистанционный формат обслуживания, считают эксперты.

В основе большинства сценариев мошенничества лежит отсутствие безопасных каналов связи банка с клиентом, это и провоцирует рост хищения денег от имени псевдосотрудников банков, отмечает аудитор, кандидат экономических наук Ольга Разина.

Хайп на европейских санкциях и остальных ограничениях возможен только в случае, когда ситуации “своевременно не разъясняются всем клиентам и у банка не работает быстрая активная система оповещения, помогающая вкладчику сохранить доверие”, подтверждает управляющий партнер Адвокатского бюро города Москвы “Позен и Партнеры” Марина Позен.

Если все банки почаще будут напоминать свои контакты, единые номера сообщений, улучшать работу приложений, просить вкладчиков использовать не только номера телефонов, но и кодовые слова, телефонные мошенники будут бессильны, заключает она.

Добавим, из других свежих легенд от аферистов — подозрения в измене Родине из-за якобы переводов в поддержку украинской армии и предложения легкого заработка от крупных маркетплейсов Ozon и Wildberries.

Что касается фишинговых и скам-ресурсов, эксперты заметили тенденцию перехода мошенников из доменной зоны .ru в зону .com. “Переезд” фишеров связан с эффективной работой вендоров и властей в сфере кибербезопасности, а также с желанием мошенников адаптировать зараженный сайт под все языки и геолокации.

LSPromise превращает обычное Android-приложение в хозяина ядра

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

Отличный момент проверить обновления, пока эксперимент не превратился в готовый инструмент злоумышленников.

Цепочка объединяет три уязвимости: CVE-2026-49881, CVE-2026-43284 и CVE-2026-43500. Максимальный балл по CVSS достигает 8,8 балла из 10.

Исследователи успешно проверили атаку на Pixel 10 с первой официальной версией Android 17 и заявили о стопроцентной надёжности эксплойта в уязвимой конфигурации. На Pixel 6a цепочка не сработала.

Первым звеном становится логическая ошибка в системном сервисе Telecom. Она позволяет вредоносному приложению добиться выполнения кода внутри привилегированного процесса system_server. Затем атакующие обходят ограничения SELinux, переносят выполнение в сетевой процесс и задействуют уязвимость DirtyFrag в ядре Linux.


Финал у этой прогулки по уровням защиты невесёлый: загрузка постороннего модуля ядра, перевод SELinux в разрешающий режим и полный root-доступ. Причём цепочка не зависит от традиционных методов повреждения памяти и обходит такие механизмы защиты, как KASLR и MTE.

Компонент DirtyFrag может затрагивать и другие устройства, использующие ветки ядра 6.1.xxx-android14, однако полного списка уязвимых моделей пока нет. Случаи применения LSPromise в реальных атаках также не подтверждены.

Пользователям рекомендуют установить свежие патчи производителя: других способов надёжно оборвать атаку сейчас не предлагается.

RSS: Новости на портале Anti-Malware.ru