Почта России заблокировала 258 фейковых сайтов и ботов с её брендом

Почта России заблокировала 258 фейковых сайтов и ботов с её брендом

Почта России заблокировала 258 фейковых сайтов и ботов с её брендом

С января по ноябрь 2025 года Почта России совместно со службой мониторинга внешних цифровых угроз Solar AURA выявила 44 фейковых сайта и 214 телеграм-ботов, которые маскировались под сервисы почтового оператора. Все они пытались выманить у пользователей персональные данные — от ФИО и номера телефона до паспорта, ИНН и СНИЛС.

Об этом сообщили в ГК «Солар» накануне SOC Forum 2025, который пройдёт в Москве 18–20 ноября.

Большинство фейковых страниц предлагали «отследить посылку» или «получить уведомление о доставке», а затем просили ввести личные данные или трек-номер.

Этого набора вполне достаточно, чтобы мошенники затем звонили жертве от имени Почты России и под разными предлогами убеждали назвать код из СМС или установить вредоносное приложение.

Телеграм-боты действовали похожим образом — пытались получить доступ к аккаунтам пользователей, запрашивая логин и пароль или доступ к приложениям с конфиденциальной информацией. Цель везде одна: доступ к мессенджерам и банковским приложениям.

Все обнаруженные ресурсы уже заблокированы специалистами Solar AURA.

Александр Вураско, директор по развитию центра мониторинга внешних цифровых угроз Solar AURA, отметил, что мошенники всё чаще играют на эмоциях пользователей:

«Люди ждут посылки от близких, и этим легко манипулировать. Мы видим, что Почта России серьёзно относится к защите клиентов и активно очищает Рунет от фишинговых площадок».

Руководитель дирекции информационной безопасности Почты России Роман Шапиро подчеркнул, что угрозы постоянно растут, а злоумышленники совершенствуют свои методы:

«Мы делаем всё возможное, чтобы защитить клиентов, но важно, чтобы и сами пользователи оставались внимательными и пользовались только официальными ресурсами».

Почта России рекомендует не переходить по ссылкам из подозрительных сообщений, не вводить личные данные на неизвестных сайтах и всегда проверять подлинность ресурсов почтового оператора.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru