Мошенники подделывают аккаунты знакомых и близких в мессенджерах

Мошенники подделывают аккаунты знакомых и близких в мессенджерах

Мошенники подделывают аккаунты знакомых и близких в мессенджерах

Специалисты ВТБ выявили интересную активность мошенников в мессенджерах: злоумышленники подделывают аккаунты знакомых и близких потенциальных жертв и пытаются таким образом обмануть их. Ранее похожие схемы широко использовались в социальных сетях для кражи денег.

Сценарий атаки стал знакомым для многих: в мессенджере появляется сообщение от аккаунта с фотографией и личными данными знакомых людей. Злоумышленники отправляют сообщения нескольким контактам и просят их одолжить деньги. Данные контактов мошенники собирают из открытых профилей в социальных сетях.

«Подобные атаки используются уже несколько лет. Раньше мошенники взламывали аккаунты в социальных сетях, рассказывали о непростых ситуациях и умоляли о финансовой поддержке. Сегодня же они перешли на новый канал — мессенджеры. По нашим данным, с конца прошлого года активность мошенников в этом канале выросла на 12%», - отметил Никита Чугунов, старший вице-президент ВТБ и руководитель департамента цифрового бизнеса.

«Некоторые группы мошенников стали действовать ещё хитрее и готовы выдавать себя за людей, чью цифровую личность они успешно подделывают. Клиенты жалуются, что злоумышленники, используя их фотографии и имена, обращаются в мессенджерах к их друзьям или коллегам с просьбой о помощи в различных сложных ситуациях».

ВТБ напоминает пользователям о необходимости соблюдать основные правила безопасности, особенно при общении с незнакомыми людьми, и всегда проверять информацию.

Админам Drupal пора патчиться: вышло критическое обновление ядра

Команда Drupal предупредила администраторов о срочном обновлении ядра CMS. Патчи вышли 20 мая, и разработчики сразу дали понять: тянуть с их установкой не стоит. Причина — серьёзная уязвимость в ядре Drupal.

Технические детали пока не раскрываются, но в проекте предупреждают, что злоумышленники могут подготовить рабочие эксплойты уже через несколько часов после публикации обновления.

Проблема затрагивает Drupal 8 и более новые версии, но не все конфигурации уязвимы. Обновления выйдут для веток Drupal 11.3.x, 11.2.x, 11.1.x, 10.6.x, 10.5.x и 10.4.x. Даже для уже неподдерживаемых 11.1.x и 10.4.x выпустят исправления, настолько ситуация неприятная.

У владельцев сайтов на Drupal 8 и 9 всё хуже: эти версии уже сняты с поддержки, поэтому полноценных патчей для них не будет. Для Drupal 9.5 и 8.9 обещают только хотфиксы, чтобы дать шанс тем, кто всё ещё сидит на 9.5.11 или 8.9.20. Но рекомендация простая: обновляться хотя бы до Drupal 10.6.

Сайты, использующие Drupal Steward, уже защищены от известных векторов атаки, но обновление всё равно рекомендуется.

Отдельно Drupal предупреждает администраторов не вестись на утечки подробностей до официального релиза. Любые якобы технические детали, инструкции или быстрые фиксы, которые появятся раньше официального бюллетеня, могут быть приманкой для админов.

RSS: Новости на портале Anti-Malware.ru