В Сети выросло число мошеннических сайтов быстрого заработка на Tesla X

В Сети выросло число мошеннических сайтов быстрого заработка на Tesla X

В Сети выросло число мошеннических сайтов быстрого заработка на Tesla X

Эксперты компании BI.ZONE обнаружили в этом году около 3000 мошеннических доменов, которые имитировали сайт инвестиционного проекта Tesla X. Кибермошенники использовали интерес пользователей к инвестициям в американскую компанию Tesla, чтобы собрать их персональные данные.

Злоумышленники привлекают жителей России, Беларуси, Турции, Польши, Казахстана и стран Евросоюза на фальшивые веб-ресурсы, посвященные проекту Tesla X, обещая выгодные вложения.

На деле, чтобы зарегистрироваться, потенциальной жертве требовалось пройти тест, отвечая на вопросы финансового характера, а также предоставить свои контактные данные. В BI.ZONE отметили, что таким образом люди передавали мошенникам полные имена, номера телефонов и адреса электронной почты.

BI.ZONE также обнаружила аналогичные схемы сбора информации о пользователях на других площадках, которые маскировались под газопромышленные компании, инвестиционные курсы, банки и другие крупные организации.

Для пущей убедительности мошенники задействовали логотипы и бренды известных российских и зарубежных компаний. Все эти страницы были созданы по одному шаблону, но с незначительными различиями.

Эксперты рекомендуют быть особенно внимательными и бдительными при взаимодействии с подобными веб-ресурсами и не вводить там личные данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инженер Яндекса помог закрыть опасную уязвимость в Chromium

Инженер по информационной безопасности «Яндекса» нашёл и помог исправить серьёзную уязвимость в проекте Chromium — на его базе работают такие браузеры, как Google Chrome, Microsoft Edge и Яндекс Браузер.

Баг обнаружили в движке V8, который отвечает за работу JavaScript в браузере. Уязвимость могла стать частью сложных атак, позволяя злоумышленникам выполнять нежелательные действия через браузер.

Инженер «Яндекса» не только нашёл ошибку, но и предложил вариант исправления. Google включила его в обновление движка, выпущенное в сентябре.

Важно, что Яндекс Браузер уязвимости не содержал — там использовалась версия V8 без ошибки. Теперь в продукте будут доступны обновления с уже исправленным кодом.

В компании напоминают, что они регулярно выпускают патчи безопасности для браузера, не дожидаясь глобальных апдейтов Chromium. Это помогает быстрее закрывать потенциальные угрозы и защищать пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru