Аферисты использовали блогеров и бренды для обмана россиян на 300 млн руб.

Аферисты использовали блогеров и бренды для обмана россиян на 300 млн руб.

Аферисты использовали блогеров и бренды для обмана россиян на 300 млн руб.

Мошенники всё активнее маскируются под блогеров и известные бренды, продвигая фиктивные лотереи и розыгрыши. По данным компании F6, которая занимается технологиями против киберпреступности, за год такие схемы принесли злоумышленникам не меньше 300 млн рублей.

Главный приманкой стали «лотереи» и «коробочки с призами». Для доверия аферисты используют логотипы известных компаний или фото медийных персон, а иногда и вовсе угнанные аккаунты популярных блогеров.

Продвигаются такие сайты через Telegram, рассылки и соцсети, рассказали специалисты изданию РБК.

Чаще всего жертвами занимаются так называемые воркеры — мошенники, которые общаются с людьми в чатах. Они присылают фишинговые ссылки или дают номер «коллеги», чтобы убедить человека в честности розыгрыша.

Сценарий классический: «вы выиграли приз, введите данные карты, чтобы получить деньги». Дальше — либо человека просят сделать перевод на указанные реквизиты, либо злоумышленники получают доступ к карте и списывают деньги сами.

По данным F6, только две партнёрские программы по теме «коробочек» принесли мошенникам более 300 млн рублей: одна собрала свыше 221 млн, другая — около 87 млн. Всего эксперты нашли больше сотни шаблонов таких офферов, где в половине случаев используются лица известных персон, а в 60% — бренды.

Похожую активность фиксировали и в BI.ZONE: их специалисты насчитали свыше 4 тыс. сообщений с «розыгрышами» в Telegram, опубликованных почти 800 аккаунтами в 1,7 тыс. каналов. Общий охват таких постов превысил 74 млн человек. Там схема тоже проста: пользователю обещают выигрыш, но требуют оплатить «госпошлину» — деньги, разумеется, уходят мошенникам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Notepad++ нашли уязвимость: вредоносная DLL вместо плагина

В популярном редакторе Notepad++ версии 8.8.3 обнаружили уязвимость (CVE-2025-56383), которая позволяет подменить легитимную библиотеку DLL на вредоносную. В результате при каждом запуске программы вместе с ней запускается и чужой код.

Фокус строится на механизме загрузки плагинов. Например, если заменить файл NppExport.dll на DLL с тем же именем, но с вредоносным содержимым, Notepad++ всё равно подхватит его при старте.

При этом подделка может «проксировать» вызовы к оригинальной библиотеке, чтобы программа продолжала работать как обычно, но уже с «подарком» от злоумышленников.

Исследователи выложили рабочий эксплойт на GitHub с наглядными скриншотами цепочки атаки.

Чтобы использовать уязвимость, атакующему нужен доступ к папке с установленным Notepad++. Но риск всё равно немаленький: подмена DLL может применяться в цепочках атак через заражённые инсталляторы, supply chain-сценарии или действия инсайдеров.

Так как Notepad++ активно используют разработчики, администраторы и специалисты по безопасности, поверхность атаки получается очень широкой. Пока патча нет, пользователям советуют внимательно следить за целостностью файлов в папке программы и не ставить плагины из сомнительных источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru