В Сети активизировались фейковые турприложения

В Сети активизировались фейковые турприложения

В Сети активизировались фейковые турприложения

В App Store и Google Play “разрастаются” приложения несуществующих турагентств. Покупая там путевки, клиенты становятся жертвами аферистов. Обычно предложения на таких ресурсах дешевле рынка, а сама программа сильно “глючит”.

О росте мошеннических приложений в официальных сторах пишут “Известия”. Клиенты ищут на них туры, оплачивают путевки онлайн и теряют деньги.

Понять, что перед вами “подделка” несложно, но пользователи часто не обращают внимание на очевидные признаки обмана, говорят эксперты по кибербезопасности.

Отсутствие или небольшое количество отзывов, низкий рейтинг, ошибки в названии, описании или скриншотах — первые признаки, которые должны вас насторожить. Также стоит обратить внимание на разработчика и проверить, есть ли ссылки на это приложение на официальном сайте компании.

Мошенники уже научились обходить системы проверки сторов. Они маскируют программы под настоящие или используют уязвимости в безопасности самого приложения. Еще один способ — выложить в магазин приложение с безобидными функциями, пройти проверку и потом изменить его, внедрив вредонос.

Чаще всего такие приложения встречаются не в самих магазинах, отмечают эксперты. Пользователи находят их по ссылкам в СМС-сообщениях или Telegram, которые отправляют мошенники.

Верный признак сомнительного приложения — сбои в работе и отсутствие техподдержки. Также нужно внимательно относиться к цветам и логотипам якобы раскрученного агентства. После скачивания название должно оставаться таким же, каким было в сторе.

Риски зависят от информации, хранящейся на смартфоне или другом гаджете. Злоумышленники могут украсть личные или рабочие данные, получить доступ к аккаунтам и платежным инструментам, а потом — воровать деньги, например, небольшими суммами.

Такие приложения также влияют на работоспособность устройства — зловред может скрытно выполнять какие-то операции (например, майнить криптовалюту).

Добавим, еще один “весенний” способ обмана, о котором стало известно в апреле, — имитация похищения человека. Преступники пугают жертву преследованием и уговаривают скрываться, а в это время шантажируют ее родственников.

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru