Блокировка голосовых вызовов привела к сокращению мошенничества

Блокировка голосовых вызовов привела к сокращению мошенничества

Блокировка голосовых вызовов привела к сокращению мошенничества

Операторы связи и банки фиксируют заметное снижение активности мошенников в мессенджерах: число инцидентов уменьшилось на 40%, а объем мошеннического трафика — на 70%. Однако аферисты возвращаются к традиционной сотовой связи и начинают осваивать отечественный мессенджер MAX.

Все опрошенные «Коммерсантом» представители мобильных операторов и банков подтвердили значительное сокращение мошеннической активности в мессенджерах. По их консолидированной оценке, количество инцидентов сократилось примерно на 40%.

До июля текущего года ситуация выглядела иначе: активность злоумышленников в мессенджерах стабильно росла. По данным Т2, в годовом выражении рост составил пятикратное значение, и на мошенников приходилось 57% всех звонков в мессенджерах. В «МегаФоне» оценили долю подобных вызовов в 60%.

По словам руководителя центра экосистемной защиты «Т-Банка» Олега Замиралова, общее количество попыток мошенничества снизилось на 70%. В «Вымпелкоме» отметили сопоставимое падение — примерно на 70% за неделю.

«Согласно статистике Kaspersky Who Calls, мы действительно можем подтвердить тенденцию сокращения фрод-трафика в мессенджерах,— отметил главный эксперт «Лаборатории Касперского» Сергей Голованов.— Доля клиентов нашего приложения, которым поступали звонки от злоумышленников в WhatsApp (принадлежит признанной экстремистской и запрещенной в России Meta), заметно снизилась».

Эффект от блокировки голосовых вызовов оказался сопоставим с весной 2022 года, когда российские банки были отключены от международной платежной системы. Но тогда, спустя некоторое время, активность мошенников вновь вернулась на прежний уровень.

По словам специалиста группы социально-технического тестирования компании «Бастион» Марии Сергеевой, аферисты сместили акцент на традиционную телефонию. В результате некоторые категории граждан, например пенсионеры, которые редко пользуются мессенджерами, практически не заметили изменений.

В то же время, как предупреждает Олег Замиралов, мошенники начинают осваивать MAX. Первые случаи использования отечественного мессенджера уже зафиксированы, а попытки «угона» аккаунтов наблюдаются с июля. По словам эксперта, перед командой MAX стоит серьёзная задача — не допустить появления в сервисе такого же уровня мошеннической активности, как в зарубежных продуктах.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru