Мошенники в Telegram выдают себя за гендиректоров российских компаний

Мошенники в Telegram выдают себя за гендиректоров российских компаний

Мошенники в Telegram выдают себя за гендиректоров российских компаний

Крупный российский бизнес и государственные организации стали новой мишенью онлайн-мошенников, которые теперь пытаются выдавать себя за генеральных директоров крупных отечественных компаний.

О новой операции киберпреступников, где основной упор сделан на методы социальной инженерии, рассказали специалисты компании BI.ZONE. Атакующие выбирают компанию и связываются с сотрудниками с помощью фейковых аккаунтов в Telegram.

Чтобы ввести целевого работника в заблуждение, злоумышленники указывают в учётной записи Ф. И. О. руководителей, а также устанавливают их фотографии в качестве аватара.

Дополнительной убедительности придаёт обращение к сотруднику по имени и отчеству. Представляясь генеральными директором, мошенник предупреждает служащего о том, что ему скоро поступит звонок от представителей Министерства промышленности и торговли России.

Отдельно злоумышленник просит никому не сообщать о предстоящей беседе, но после неё требует отчитаться, как всё прошло.

Далее сотруднику действительно поступает звонок с незнакомого номера, а в ходе разговора у него выуживают конфиденциальную информацию. Более того, наивную жертву могут заставить совершить ряд финансовых операций.

В BI.ZONE порекомендовали не доверять звонкам с незнакомых номеров, даже если на том конце представляются именем известного вам человека. В таких разговорах никогда не стоит разглашать закрытые данные.

Подпишитесь на новости

Google Chrome снова под атакой, Google закрыла восьмую 0-day за год

Google выпустила обновление Chrome, устраняющее уязвимость, которую уже используют в реальных атаках. Это уже восьмая такой 0-day с начала 2026 года. Уязвимость под идентификатором CVE-2026-125350 получила высокий уровень опасности.

О проблеме и исправлении компания сообщила в официальном блоге Chrome Releases.

CVE-2026-125350 — это ошибка use-after-free в компоненте обработки XML (программа обращается к памяти после её освобождения). Подобные нарушения могут приводить к повреждению памяти и выполнению вредоносного кода.

О находке анонимный исследователь сообщил 6 ноября. Google подтвердила наличие эксплойта, но не раскрыла, кто его использует, против кого и насколько масштабно.

Патчи доступны в стабильной настольной ветке:

Windows и macOS — 157.0.8103.50/.51, Linux — 157.0.8103.50. Всего обновление закрывает девять дыр, включая ошибки в V8, WebGL, GPU и файловой системе.

Распространение займёт несколько дней или недель. Подробности уязвимостей Google временно ограничивает, чтобы больше пользователей успели установить патчи.

Проверить обновление можно через меню Chrome → «Справка» → «О браузере Google Chrome». После установки потребуется перезапуск.

RSS: Новости на портале Anti-Malware.ru