Половина мошеннических звонков в России адресована прекрасному полу

Половина мошеннических звонков в России адресована прекрасному полу

Половина мошеннических звонков в России адресована прекрасному полу

Аналитики из МТС фиксируют изменения в предпочтениях телефонных мошенников при выборе целей. Так, злоумышленники стали чаще атаковать женщин: доля таких звонков с прошлого года возросла с 43,1 до 48,4%. Видимо, представительницы прекрасного пола более отзывчивы, когда в ход идет социальная инженерия, да и приманку для них найти проще.

К тому же современные женщины зачастую сами принимают решения и распоряжаются доходами; такие мишени не менее перспективны, чем мужчины.

Возрастной состав потенциальных жертв обмана тоже изменился. Мошенники стали уделять больше внимания людям зрелого возраста (от 45 до 54 лет; 19,4% звонков). Второе место по степени риска ожидаемо заняли пенсионеры (18%).

Основной целью телефонных мошенников являются россияне с доходом до 50 тыс. руб. (49,1% звонков). Больше половины атак (55%) проводятся в городах-миллионниках; непочетный пьедестал в этом рейтинге делят Москва (23,6%), Санкт-Петербург и Краснодар (по 6,1%).

За восемь месяцев 2025 года (с января по август) защитный сервис МТС заблокировал около 2,3 млрд мошеннических звонков — на 12% больше, чем за аналогичный период 2024-го.

В рамках борьбы с телефонным мошенничеством российских операторов связи обязали блокировать звонки с номеров, не внесенных в базу национального «Антифрода», а в этом году — вообще все обзвоны, за исключением тех, на которые абонент дал согласие.

Роскомнадзор стал блокировать голосовую связь через мессенджеры, и это уже помогло сократить число попыток мошенничества с использованием подобных каналов связи.

Регулятор сферы финансов тоже ужесточил меры противодействия мошенничеству. Кредитные организации теперь должны отслеживать подозрительные транзакции, сверяясь с черным списком Банка России, и в случае совпадений имеют право заблокировать карту и личный кабинет.

Совместные усилия ЦБ и его подопечных по предотвращению мошенничества уже дают искомый эффект. Напомним, в тех случаях, когда банк все же проглядел перевод в пользу аферистов, он обязан возместить пострадавшему ущерб в полном объеме; аналогичное правило будет распространено на операции с цифровым рублем, когда его введут в оборот.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru