В Петербурге и Курске аферисты провели схемы через мессенджер MAX

В Петербурге и Курске аферисты провели схемы через мессенджер MAX

В Петербурге и Курске аферисты провели схемы через мессенджер MAX

Телефонные мошенники начали активно использовать мессенджер MAX в своих схемах. В ряде случаев они не только переходят на этот канал связи, но и навязывают жертвам установку российского продукта, под предлогом защиты сбережений или обеспечения «безопасного общения». Такой подход позволил злоумышленникам реализовать несколько крупных афер.

Так, в Санкт-Петербурге мошенники сумели завладеть всеми накоплениями пенсионерки.

Как сообщает «МК Санкт-Петербург», звонивший представился сотрудником Росфинмониторинга и потребовал «задекларировать и защитить» средства, для чего необходимо установить мессенджер MAX.

Далее подключились уже «сотрудники ФСБ». Под их руководством женщина передала все деньги двум курьерам. В результате в руках преступников оказалось почти 2,5 млн рублей. По факту возбуждено уголовное дело.

Аналогичный случай произошёл в Курске. Как пишет издание «Друг для друга», там MAX использовали для реализации стандартной двухступенчатой схемы с лжедоставкой. Сначала жертве звонит «курьер» и просит назвать код из СМС для подтверждения доставки, после чего в дело вступают «сотрудники» разных ведомств, убеждающие перевести деньги на «безопасные счета» или передать их наличными «инкассаторам».

Напомним, ранее уже фиксировались атаки на пользователей MAX. В частности, была обнаружена фишинговая кампания, в рамках которой злоумышленники пытались угнать учётные записи через поддельные сайты с формами авторизации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Notepad++ нашли уязвимость: вредоносная DLL вместо плагина

В популярном редакторе Notepad++ версии 8.8.3 обнаружили уязвимость (CVE-2025-56383), которая позволяет подменить легитимную библиотеку DLL на вредоносную. В результате при каждом запуске программы вместе с ней запускается и чужой код.

Фокус строится на механизме загрузки плагинов. Например, если заменить файл NppExport.dll на DLL с тем же именем, но с вредоносным содержимым, Notepad++ всё равно подхватит его при старте.

При этом подделка может «проксировать» вызовы к оригинальной библиотеке, чтобы программа продолжала работать как обычно, но уже с «подарком» от злоумышленников.

Исследователи выложили рабочий эксплойт на GitHub с наглядными скриншотами цепочки атаки.

Чтобы использовать уязвимость, атакующему нужен доступ к папке с установленным Notepad++. Но риск всё равно немаленький: подмена DLL может применяться в цепочках атак через заражённые инсталляторы, supply chain-сценарии или действия инсайдеров.

Так как Notepad++ активно используют разработчики, администраторы и специалисты по безопасности, поверхность атаки получается очень широкой. Пока патча нет, пользователям советуют внимательно следить за целостностью файлов в папке программы и не ставить плагины из сомнительных источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru