175 фейковых сайтов появилось на фоне премьеры Игры в кальмара

175 фейковых сайтов появилось на фоне премьеры Игры в кальмара

175 фейковых сайтов появилось на фоне премьеры Игры в кальмара

После премьеры третьего сезона «Игры в кальмара» мошенники начали активно использовать интерес к сериалу для распространения вредоносных схем. По данным экспертов, с 23 июня было обнаружено уже 175 подозрительных доменов, на которых якобы можно посмотреть новые серии. И таких сайтов с каждым днём становится всё больше.

Как объяснили в BI.ZONE, схема проста: пользователю предлагают скачать эпизоды или установить специальное приложение для просмотра.

Но на деле это может оказаться вредоносная программа — например, стилер, крадущий личные данные, или майнер, который перегружает компьютер, добывая криптовалюту за счёт ресурсов жертвы.

Ещё один вариант — якобы «подписка» на просмотр без рекламы или в высоком качестве. На деле она может привести к краже банковских данных и денег.

По словам экспертов, мошенники пользуются тем, что у российских зрителей ограничен доступ к иностранным стриминговым сервисам. В попытке найти обходные пути люди всё чаще заходят на сомнительные сайты, которые выглядят «правдоподобно», но могут обернуться проблемами.

Похожая волна обмана уже была в конце 2023 года — тогда злоумышленники использовали популярность сериала «Слово пацана» для раскрутки фейковых сайтов и кражи данных.

Что делать, чтобы не попасться:

  • Смотрите сериалы только на официальных платформах.
  • Не переходите по подозрительным ссылкам и не скачивайте ничего с неизвестных сайтов.
  • Проверяйте адрес сайта — мошенники часто подделывают его под оригинальный.
  • Никогда не вводите свои данные на сомнительных страницах.

Важно помнить: правообладатели не отвечают за мошенников, распространяющих их контент нелегально. А в случае обмана — пострадавший остаётся один на один с последствиями.

Ранее Android-вредонос Joker использовал имя Игры в кальмара для распространения.

Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

Для свежей уязвимости нулевого дня в Windows уже выпустили бесплатные патчи. Правда, не Microsoft, а компания ACROS Security, разработчик платформы 0Patch. Уязвимость получила название LegacyHive, но CVE-идентификатора пока не имеет.

Её обнаружил исследователь под псевдонимом Nightmare Eclipse в службе профилей пользователей Windows и раскрыл 14 июля — в день выхода очередных обновлений Microsoft.

LegacyHive позволяет обычному пользователю подключить куст реестра другого владельца с полным доступом. А дальше открывается неприятное: можно извлечь сохранённые секреты или изменить параметры так, чтобы код автоматически запустился при следующем входе администратора в систему.

Работоспособность эксплойта подтвердили специалисты Уилл Дорманн и Кевин Бомонт. Последний также опубликовал запросы для обнаружения атак с помощью Microsoft Defender for Endpoint.

Microsoft знает о проблеме и проверяет информацию, но официального исправления пока нет. Эту паузу решила заполнить ACROS Security. Её микропатч меняет поведение уязвимого компонента: эксплойт продолжает выполняться, но вместо профиля администратора получает бесполезный временный куст реестра.

Бесплатная защита доступна для Windows 10 версии 2004 и новее, а также Windows Server 2022 и последующих выпусков. Для установки нужно зарегистрироваться в 0Patch и поставить агент. Если развёртывание не запрещено политиками, микропатч применится автоматически и без перезагрузки.

Доказательств эксплуатации LegacyHive в реальных атаках пока не приводится.

RSS: Новости на портале Anti-Malware.ru