Мошенники начали массово рассылать письма с фейковыми штрафами

Мошенники начали массово рассылать письма с фейковыми штрафами

Мошенники начали массово рассылать письма с фейковыми штрафами

МВД России предупредило о массовой рассылке мошеннических писем от имени различных ведомств с уведомлениями о просроченных задолженностях. В этих письмах также содержится требование оплатить задолженность через Систему быстрых платежей (СБП), сопровождающееся угрозами ареста имущества в случае неуплаты.

Как сообщили ТАСС в Управлении по борьбе с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД), мошенники рассылают уведомления от имени различных государственных органов.

В письмах содержатся сообщения о якобы имеющейся задолженности, а также угрозы штрафов или ареста имущества при отсутствии оплаты.

Оплата предлагается через СБП, а в некоторых случаях в письме указывается QR-код или ссылка для перевода средств.

«Иногда злоумышленники предлагают скидки, которые действуют "только сейчас" и доступны лишь при указанной форме оплаты», — сообщили в УБК МВД.

Ранее в нескольких российских регионах была зафиксирована рассылка мошеннических писем от имени Инспекции труда с требованием оплатить «почтовые расходы». QR-код, указанный в таких письмах, зачастую вёл на вредоносную страницу.

В МВД рекомендуют проверять наличие штрафов и задолженностей только через портал Госуслуг или официальные ресурсы Федеральной налоговой службы.

Linux-компьютер подключили к Apple Find My и получили геолокацию юзеров

22-летний исследователь Zerotistic зарегистрировал Linux-компьютер в инфраструктуре Apple Find My и научил его получать координаты людей. На работу ушло меньше недели экспериментов с закрытыми протоколами компании. Это не способ следить за любым владельцем iPhone.

Linux-устройство видит только местоположение людей, которые уже добровольно поделились им с владельцем соответствующей учётной записи Apple.

Как объяснил исследователь, сначала он прошёл стандартную аутентификацию Apple и сформировал запрос на сертификат устройства. Неожиданно сервер принял старомодную конструкцию: PKCS#10, 2048-битный ключ RSA и подпись SHA-1. После этого Apple выдала сертификат Identity Services и фактически признала Linux-машину привязанным устройством.

Затем компьютер пришлось зарегистрировать в службах Find My и Apple Push Notification Service, указать поддерживаемое шифрование и ключи для обмена сообщениями. Запрос SubscribeAndFetch заставил устройство друга отправить новому клиенту зашифрованный ключ геолокации.

Финальным этапом стал скрипт, который распаковывает сообщения Apple, извлекает ключ и расшифровывает координаты, время и точность определения местоположения.

Исследование показывает, что ограничение Find My устройствами Apple держится не только на аппаратной платформе, но и на умении правильно изображать участника её закрытой экосистемы.

RSS: Новости на портале Anti-Malware.ru