В новой рассылке мошенники шантажируют людей рассылкой интимных видео

В новой рассылке мошенники шантажируют людей рассылкой интимных видео

В новой рассылке мошенники шантажируют людей рассылкой интимных видео

Kaspersky предупреждает пользователей о мошеннической рассылке, в которой злоумышленники пытаются шантажировать потенциальных жертв наличием некоего видео интимного характера. Мошенники угрожают разослать его близким и друзьям.

Как утверждается в таких письмах, видео якобы было добыто в результате взлома устройства. Если вы не хотите опозориться перед знакомыми, злоумышленникам надо заплатить 700 долларов в криптовалюте.

Это, само собой, блеф, однако для придания ему правдоподобности киберпреступники указывают конфиденциальные данные пользователя: ФИО, телефонный номер, ИНН, адрес электронной почты и другие сведения.

Интересно, что письмо не выдаёт всю информацию: чтобы ознакомиться с полным текстом, жертве нужно пройти по гиперссылке «Читать письмо полностью…». За этим URL скрывается мошенническая страница — продолжение письма, по сути.

Там пользователю дают понять, что злоумышленники получили доступ к камере и микрофону его устройства, а также к истории браузера и функции записи экрана.

Несуществующее видео, которым шантажируют человека, получилось якобы после совмещения записи экрана и поведения жертвы перед девайсом. У пользователя есть 48 часов на раздумья, а потом видео отправится по контактам.

Поскольку всё это бред, рекомендуется просто не реагировать на эти письма.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В интернете найдены 269 000 устройств F5 с незакрытыми уязвимостями

После обнародования атаки на F5 эксперты начали сканировать Сеть в поисках хостов, уязвимых к взлому. В Shadowserver Foundation такие проверки проводятся автоматом и ежедневно; результаты оказались плачевными: под ударом около 269 тыс. устройств.

Напомним, авторам атаки удалось проникнуть в сеть F5 и выкрасть исходники продуктов линейки BIG-IP, а также данные о новых опасных уязвимостях.

Обнаружив утечку, вендор в срочном порядке выпустил патчи и усилил защиту своей инфраструктуры. Судя по данным Shadowserver, реакция его многочисленных клиентов оказалась менее быстрой.

Согласно статистике, опубликованной активистами в X и на своем сайте, половина доступных из интернета и потенциально уязвимых устройств F5 (отслеживаются по IP) находятся в США:

 

Публично доступный интерфейс управления критически важными сетевыми устройствами — настоящий подарок для злоумышленников. Эксплойт позволяет закрепиться в целевой сети, развить атаку и украсть конфиденциальные данные.

Пользователям продуктов F5 и админам рекомендуется обновить BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ и клиенты APM в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru