11 Июня стало известно о группе злоумышленников, массово изменявших пакеты в AUR
В результате атаки было заражено более полутора тысяч пакетов, включая JDK, MinGW, несколько версий компилятора Clang и приложение AppleMusic.
Неизвестные массово отправляли коммиты в файлы PKGBUILD (основной скрипт для сборки и установки пакетов в ArchLinux), в которых:
A) Удалялись электронные почты мэинтейнеров пакета и заменялись на случайный адрес @gmail.com
B) В список зависимостей добавлялся пакет npm (Пакетный менеджер для NodeJs)
C) Через npm происходила установка зараженных пакетов, таких как atomic-lockfile, автоматически получайших root права
oracle-bin.git
diff --git a/.SRC

В Днепре бухгалтер одного из центров первичной медико-санитарной помощи города перечислила 12 млн гривен бюджетных средств больницы на счета мошенников. Об этом
Мошенники создали сайт 7-zip (.) com. Официальный сайт архиватора - www.7-zip.org . Домен ".com" часто ассоциируется с официальными сайтами, а потому вызывает доверие и делает уловку особенно опасной. Большинство средств защиты на мошеннический сайт не реагируют. На вид сайт не отличим от оригинального, но при скачивании с него программы на компьютер проникает вирус, подключающий его к ботнету и использующий мощности ПК для обработки данных.

ВМоскве пенсионерка отдала деньги идрагоценности мошенникам наобщую сумму 63,7 миллиона рублей, сообщает прокуратура города.
Первоначально пенсионерке позвонил якобы сотрудник сервисной
службы исообщил
опредстоящей замене домофона вдоме. Якобы для получения новых
ключей
онубедил ееназвать ему код, поступивший вСМС.
Затем женщине позвонил другой мошенник, представившийся
сотрудником
Роскомнадзора. Онсказал, что ееданные похищены, отнее иеемужа
якобы оформлены доверенности, ичтобы сохранить деньги, нужно
следовать
дальнейшим указаниям.
Витоге запять дней общения смошенниками, в
Делюсь с вами опытом, как сегодня чуть не угнали аккаунт госуслуг. Дело было так. Позвонили с почты России, сказали что мне пришло письмо, а я его не забрал. Ко мне действительно приходило письмо, которое я не забрал. Так что клюнул я, как карась на моль.
В общем, история не нова. У меня есть очень близкий человек, которого развели мошенники. Я не совсем понимаю, как работала схема, кроме того, что был некий "консультант по инвестициям", который "помогал" с инвест стратегиями на протяжении пары-тройки недель, минимум.
На текущий момент я примерно так понимаю схему:
есть вроде как реальная биржа https://www.htx.com/
есть какая-то непонятная то ли платформа , то ли брокер, у которого даже сайта нет, есть только "поддержка" support@veloxthc.com (upd: https://velox-tc.ltd/mobile/#/auth вот их сайт, естественно пустой. Осторожно, могут быть вирусы, порно и еще хрен знает что).
есть ре
Сегодня меня чуть не поимели на все мои деньги. Сначала мне в телеграмме написал директор со своего номера, что мне будут звонить из ФСБ (его аккаунт ломанули и полдня использовали для переписки со мной). Судя по всему прочитали всю нашу переписку, так как были убедительны. Так как я работаю в организации вообще не связанной с ФСБ и спецслужбами (эколог я в заповеднике) я пересрался.
Через час-полтора мне позвонил ФСБшник (мошенник) и сказал что с моего счёта пытаются перевести деньги на Украину. Перевод заморозили, но теперь я должен сотрудничать, чтобы найти мошенников иначе атата-бутылкота. (Никого перевода не было.) Я сорвался с крючка в последний момент.
После этого мне писали с знакомых номеров, один раз даже звонили с имитацией голоса (не супер качественной), но будь я в панике - купился бы.
Вот как-то так. Будьте осторожны, реакторчане.
Она сняла все накопления, понабрала кредитов и взяла взаймы у знакомых. В конце её убедили поехать в Обнинск по программе защиты свидетелей.
Женщине 70 лет, она работает нотариусом. Недавно с ней связался якобы президент нотариальной палаты и предупредил, что скоро ей будут звонить сотрудники правоохранительных органов. После этого женщине начали названивать то сотрудники Центробанка, то ФСБ жертву убедили, что её счета подверглись атаке мошенников и их нужно переактивировать. Чтобы активация прошла успешно, ей нужно было подтвердить платёжеспособность, отправляя на разные счета миллионы рублей.
Сначала женщина перевела все накопления, потом взяла несколько кредитов у банков и знакомых. В конце, когда мошенники получили более 50 млн рублей, жертву уговорили поехать в Обнинск и затаиться по программе защиты свидетелей. Вся операция проходила в строжайшей секретности: жертву просили никому ничего н