Microsoft опять отключила ms-appinstaller из-за распространения вредоносов

Microsoft опять отключила ms-appinstaller из-за распространения вредоносов

Microsoft опять отключила ms-appinstaller из-за распространения вредоносов

Microsoft опять отключила протокол ms-appinstaller для формата пакетов MSIX, причина та же — использование его в атаках киберпреступных группировок на пользователей Windows.

В частности, атакующие эксплуатируют уязвимость под идентификатором CVE-2021-43890, которую Microsoft устранила в этом месяце. Тогда брешь связывали с операциями Emotet.

Злоумышленники задействовали вредоносную рекламу популярных приложений вкупе с фишинговыми сообщениями в Microsoft Teams, чтобы подсовывать жертвам подписанные пакеты софта в формате MSIX.

«С середины ноября 2023 года команда Microsoft Threat Intelligence отслеживает активность киберпреступников из группировок Storm-0569, Storm-1113, Sangria Tempest и Storm-1674. Все они используют URI-схему ms-appinstaller для распространения вредоносов», — пишет Microsoft.

«Наши исследователи выяснили, что текущая имплементация обработчика протокола ms-appinstaller является вектором распространения программ-вымогателей. Многие злоумышленники также продают наборы, использующие формат файлов MSIX и обработчик протокола ms-appinstaller».

В феврале прошлого года Microsoft уже отключала ms-appinstaller. Тогда причиной называли атаки операторов Emotet.

Ваш трудовой стаж аннулирован: мошенники нашли новый ключ к Госуслугам

Мошенники начали пугать россиян аннулированием трудового стажа из-за якобы технического сбоя. Цель знакомая — добраться до аккаунта жертвы на «Госуслугах» или получить реквизиты банковской карты. Новую схему описали в платформе «Мошеловка».

Аферисты звонят или присылают сообщения от имени Социального фонда России либо ФНС.

Легенда звучит нарочито тревожно: сведения о стаже исчезли, поэтому человек может остаться без будущей пенсии или пособий. Разумеется, проблему предлагают срочно решить, пока государственная машина окончательно не перемолола ваши трудовые годы.

Дальше сценарий расходится по двум дорожкам. В одном случае мошенники обещают восстановить стаж, в другом — оформить компенсацию за ошибку.

Для этого жертву просят назвать код из СМС, войти на поддельный сайт или передать данные банковской карты. Получив код, злоумышленники могут захватить личный кабинет на «Госуслугах».

В «Мошеловке» напоминают: государственные ведомства не аннулируют трудовой стаж по телефону и не раздают автоматические компенсации за подобные сбои. Сотрудникам СФР и ФНС также не нужны коды из СМС, пароли и платёжные реквизиты граждан.

Проверить сведения о стаже и состояние индивидуального лицевого счёта можно самостоятельно на портале «Госуслуги». Если незнакомец торопит, пугает потерей пенсии и просит продиктовать код, спасать нужно не стаж, а свой аккаунт.

RSS: Новости на портале Anti-Malware.ru