МВД предупреждает о новом сценарии атак на студентов

МВД предупреждает о новом сценарии атак на студентов

МВД предупреждает о новом сценарии атак на студентов

Злоумышленники начали применять модифицированный сценарий двухэтапной схемы мошенничества. На первом этапе они выманивают у жертв код для входа на портал Госуслуг, представляясь сотрудниками вузовских библиотек. Чаще всего атакам подвергаются студенты-первокурсники.

Материалы МВД, в которых описывается новая схема, оказались в распоряжении ТАСС. Общение, как правило, ведётся через мессенджеры.

На первом этапе аферисты требуют сообщить код из СМС, якобы необходимый для получения доступа в читальный зал научной библиотеки.

Затем наступает второй этап сценария, применяемого с марта 2024 года. В дело включаются уже «сотрудники» госструктур — Банка России, Госуслуг или правоохранительных органов. Они требуют предоставить персональные данные родителей, а также коды из СМС и push-уведомлений.

Далее разыгрывается сценарий с «террористической атакой». Под давлением аферисты убеждают жертву «аннулировать кредитный потенциал». Для этого якобы необходимо оформить крупный кредит, обналичить все семейные сбережения и передать их для «размещения на безопасных депозитах» через банкомат или курьера.

Ранее студенты чаще становились жертвами фишинговых атак: их заманивали на ресурсы злоумышленников под видом регистрации на различных сервисах, в том числе несуществующих.

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru