Мошенники атакуют подростков через чат-боты

Мошенники атакуют подростков через чат-боты

Мошенники атакуют подростков через чат-боты

Мошенники всё чаще используют чат-ботов для атак на подростков. Их конечная цель — получить доступ к деньгам родителей. В ряде случаев злоумышленники также пытаются вовлечь подростков в противоправную деятельность.

Атаки носят многоступенчатый характер. На первом этапе преступники выходят на контакт, выдавая себя за ровесников потенциальной жертвы.

Главная задача — получить геолокацию. Далее следует фаза запугивания: в дело вступает так называемый «украинский военнослужащий», который угрожает нанести удар по переданной геометке, и «сотрудник ФСБ», требующий прислать реквизиты банковских карт родителей для «проверки транзакций на предмет финансирования ВСУ».

Один из таких случаев описал публицист Дмитрий Самойлов:

«Сыну в Телегу написала девушка. Переписывались на тему, как достало ходить в школу, особенно по понедельникам. Обычный трёп. Она спрашивает, где он учится, и просит скинуть геоданные школы. (...) Девушка исчезает, но появляется другой контакт — присылает кружок с видео.

На нём — откормленное лицо в кепке с украинским флагом и подписью: «Спасибо за помощь ВСУ, ждите ракету». Потом сына начала «кошмарить» некая Аня — «куратор ФСБ». Она пыталась выведать реквизиты и коды банковских карт, якобы чтобы проверить, не переводили ли родители деньги боевикам».

Руководитель отдела информационной безопасности группы компаний «Гарда» Виктор Иевлев рекомендует при получении подобных угроз сохранять спокойствие и немедленно прекратить общение.

Он напоминает: настоящие сотрудники МВД или ФСБ не связываются по видео, тем более с подростками. Также важно сообщить о случившемся администрации мессенджера или соцсети, чтобы аккаунт злоумышленника был заблокирован. Кроме того, эксперт советует использовать инструменты родительского контроля.

В пресс-службе ГК «Солар» подчёркивают: большинство угроз, звучащих от лица атакующих, — обычный блеф. Там предостерегают от передачи любых личных данных посторонним — будь то геолокация дома и школы, реквизиты платёжных карт или пароли.

В случае получения подобных сообщений подростку следует сразу обратиться к родителям или другим взрослым, которым он доверяет. И самое важное — в семье должна быть атмосфера доверия, чтобы ребёнок мог без страха делиться тревожащими его ситуациями.

Брешь в материнках ASUS, MSI и Gigabyte позволяет атаковать до запуска ОС

Уязвимость в материнских платах сразу нескольких крупных производителей позволяет атаковать компьютер ещё до загрузки операционной системы. О проблеме предупредил центр реагирования CERT/CC при Университете Карнеги — Меллона. Речь идёт об ошибке в реализации UEFI и механизма IOMMU, который должен защищать систему от несанкционированного доступа к памяти со стороны подключённых устройств.

На практике во время ранней стадии загрузки прошивка «сообщает», что защита DMA уже включена, хотя IOMMU на самом деле активируется лишь в самый последний момент — прямо перед передачей управления операционной системе.

Этим может воспользоваться злоумышленник, если у него есть физический доступ к устройству. Подключив специально подготовленное PCIe-устройство, атакующий способен получить доступ к данным в памяти, повлиять на начальное состояние системы или даже внедрить код до старта ОС — ещё до того, как заработают любые защитные механизмы Windows или Linux.

Проблема затрагивает материнские платы ASRock, Asus, Gigabyte и MSI — все четыре вендора уже подтвердили наличие уязвимых моделей и выпустили обновления прошивок. При этом, по данным CERT/CC, решения от AMD, AMI, Insyde, Intel, Phoenix Technologies и Supermicro уязвимости не подвержены. Для более чем десятка других производителей статус пока остаётся «неизвестным».

Хотя сценарий атаки выглядит тревожно, эксперты подчёркивают: без физического доступа к компьютеру эксплуатировать уязвимость невозможно. Тем не менее в средах, где устройства могут оказаться в чужих руках — например, в офисах, лабораториях или дата-центрах, — риск нельзя игнорировать.

CERT/CC рекомендует как можно быстрее установить обновления прошивок и соблюдать базовые меры аппаратной безопасности. Особенно это актуально для виртуализированных и облачных сред, где IOMMU играет ключевую роль в изоляции и доверии между компонентами системы.

Уязвимостям присвоены идентификаторы CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304. О проблеме сообщили исследователи из Riot Games.

RSS: Новости на портале Anti-Malware.ru