Подделки под Disney и LEGO: киберпреступники в России охотятся на детей

Подделки под Disney и LEGO: киберпреступники в России охотятся на детей

Подделки под Disney и LEGO: киберпреступники в России охотятся на детей

В России на 19% выросло число попыток заразить устройства вредоносными файлами, замаскированными под популярные у детей бренды. Речь идёт о первых четырёх месяцах 2025 года по сравнению с тем же периодом прошлого года.

Злоумышленники чаще всего прячут вредоносный код в файлах, которые якобы связаны с LEGO, Disney, Toca Boca, «Щенячьим патрулём» или «Свинкой Пеппой».

Это могут быть поддельные установщики игр, видео или «читы». На деле же запускается загрузчик, который может подтянуть куда более опасный софт — от троянов, ворующих данные, до программ удалённого доступа.

Атаки через поддельные сайты

Помимо вредоносных файлов, всплыли и фишинговые сайты, копирующие внешний вид известных семейных брендов. Один из примеров — фальшивая страница, якобы продающая билеты в Tokyo Disney Resort. Люди вводили свои данные, а в ответ — ничего, кроме потери денег.

Ловушки под видом призов от MrBeast

Другая популярная схема связана с блогером MrBeast. Пользователям обещали щедрые подарки — от сертификатов до консолей. Чтобы получить «приз», нужно было пройти простое задание под давлением таймера.

В итоге жертву гоняли по нескольким мошенническим страницам и просили оплатить «комиссию». Деньги и данные уходили к мошенникам, а обещанные призы — нет.

Как защититься?

Злоумышленники играют на доверии детей к знакомым брендам и персонажам. Родителям стоит заранее объяснить детям, что не всё красивое и знакомое в интернете — безопасно. Лучше лишний раз усомниться, чем потом разбираться с последствиями.

Подпишитесь на новости

Samsung Bixby отправлял данные в облако вопреки настройке Galaxy AI

Включили «Обрабатывать данные только на устройстве» и решили, что ИИ больше ничего не отправляет в облако? У Samsung есть неприятная оговорка. Автор Android Police проверил Galaxy S26 Ultra и обнаружил: Bixby продолжает обращаться к серверам даже с активным переключателем.

О результатах он рассказал в собственном эксперименте с записью сетевых соединений.

Photo Assist и Now Brief ограничение соблюдали: для облачных операций просили отключить локальную обработку. А вот три текстовых вопроса Bixby сопровождались отправкой примерно 17 КБ каждый на сервер Samsung. Десять голосовых команд — включая таймер и изменение яркости — дали около 540 КБ исходящего трафика.


Важная деталь: инструмент мониторинга не расшифровывал содержимое соединений. Сами логи показывают объём и адрес передачи, но не позволяют прочитать отправленные данные. При этом политика Samsung прямо предусматривает сбор голосовых записей при использовании ассистента.


У Bixby есть отдельная настройка Offline processing. В тесте она позволяла выполнять простые команды без интернета, но свободные формулировки часто переставали работать.

Получается, одной галочки для приватности всего ИИ на смартфоне недостаточно. Bixby живёт по собственным настройкам, искать их придётся отдельно.

RSS: Новости на портале Anti-Malware.ru