Operation Zero заплатит до $4 млн за уязвимости 0-Click в Telegram

Operation Zero заплатит до $4 млн за уязвимости 0-Click в Telegram

Operation Zero заплатит до $4 млн за уязвимости 0-Click в Telegram

Компания Operation Zero, скупающая эксплойты, запустила новую программу вознаграждений. На этот раз за обнаружение уязвимостей нулевого дня в популярном мессенджере Telegram обещают от $500 тысяч до $4 миллионов.

Наибольший интерес компании вызывают так называемые zero-click уязвимости, которые не требуют никакого взаимодействия с пользователем для реализации атаки.

За такие эксплойты Operation Zero готова выплатить до $1,5 млн. Если же для активации уязвимости требуется минимальное взаимодействие — например, один клик со стороны пользователя, стоимость снижается до $500 тысяч.

Самая внушительная премия в $4 млн предусмотрена за полный набор эксплойтов (exploit chain), который позволит полностью скомпрометировать устройство жертвы, получив контроль не только над приложением Telegram, но и над операционной системой.

Эксперты отмечают, что столь щедрые предложения Operation Zero отражают повышенный интерес со стороны её клиентов к возможностям взлома Telegram, который уже насчитывает более миллиарда активных пользователей.

Подобные уязвимости позволяют проводить целевые кибератаки на отдельных людей или группы пользователей, что делает их чрезвычайно ценными для спецслужб и других организаций.

Ранее Operation Zero предлагала до $20 млн за эксплойты, позволяющие полностью контролировать устройства на базе iOS и Android.

Мошенники крадут личности туристов для обмана других путешественников

Облюбовавшие Telegram мошенники предлагают аренду жилья российским любителям отдыха за рубежом, используя ранее украденные личные данные других обманутых туристов. Тренд уже приобрел массовый характер.

Целью данной аферы является отъем денег под предлогом оплаты брони. Очередное свидетельство подобного мошенничества представлено в телеграм-канале «База».

Задумав поездку в Таиланд, жительница Тулы Анастасия обратилась за помощью к менеджеру из контактов Дарьи Ловчевой. Та предложила несколько вариантов проживания в Пхукете и посоветовала почитать отзывы в созданной ею профильной группе.

После выбора претендентка скинула свои паспортные данные и внесла предоплату в размере 30%. Когда ей сообщили о необходимости уплаты еще 50% стоимости аренды, россиянка заподозрила подвох и потребовала возврат, однако собеседница исчезла из чата.

Как выяснилось, мошеннический сервис гостеприимства объявился в мессенджере в результате кражи личности Дарьи Логачевой, совершенной при аналогичном бронировании тайского жилья. Новоявленная туристка из Тулы теперь переживает, что ее данные тоже могут быть использованы для обмана других путешественников.

Схожим образом злоумышленники крадут деньги у желающих отдохнуть во Вьетнаме, Франции, Италии, Индонезии. Менее изощренные мошеннические схемы, ориентированные на туристов, обычно используют обзвон либо фишинговые сайты, активно плодящиеся перед долгими праздниками и в сезон летних отпусков.

RSS: Новости на портале Anti-Malware.ru