27 марта 2022
620

Рост количества фишинговых сайтов, блокировка Google.News, новые атаки хакеров и другие новости ИБ за неделю

Обзор основных событий в сфере информационной безопасности за неделю с 21 по 27 марта.

Количество мошеннических сайтов по продаже техники Apple продолжает расти

Эксперты из StopPhish в результате собственного исследования обнаружили бурный рост мошеннических сайтов, на которых предлагается купить технику Apple и других популярных производителей. По итогам марта количество таких сайтов выросло в 2 раза в зоне .ru.

С момента ухода многих крупных компаний с российского рынка, мошенники подстраивать свои схемы, чтобы получить максимальную выгоду. Запрет на поставки Apple также не стал исключением. В конце февраля специалисты начали фиксировать бурный рост мошеннических интернет-магазинов, а в марте он даже ускорился.

На таких сайтах злоумышленник якобы продают технику от Apple: iPhone, iPad, Apple Watch, AirPods, а также гаджеты других популярных производителей по самым разным ценам. Некоторые злоумышленник привлекают внимание смешно маленькими ценами, а другие продают по полной стоимости на фоне дефицита. Однако в обоих случаях пользователь отправляет 100%-ную предоплату и получает либо дешёвую подделку, либо вовсе ничего.

Кроме того, некоторые мошенники идут дальше крадут у клиентов платёжную информацию, с помощью которой можно украсть деньги с банковской карты.

Роскомнадзор заблокировал Google.News

Новостной сервис от зарубежного технологического гиганта Google.News был заблокирован Роскомнадзором за распространение ложной информации о «спецоперации» в Украине. При этом ранее ведомству не приходилось прибегать к методам полного ограничения работы сервисов от Google, обходилось штрафами и предупреждениями.

Такой шаг может свидетельствовать о дальнейшей работе Роскомнадзора в этом направлении. На территории России ранее были заблокированы социальные сети Facebook, Instagram и ограничена работа 20 популярных VPN-сервисов. Также под угрозой блокировки находится видеохостинг YouTube, блокировке которого ранее помешали ограничения других сервисов. Однако ожидается, что в скором времени доступ будет ограничен. Кроме того, в сети появляется информация о возможных блокировках мессенджера WhatsApp.

За VPN пока не накажут

Руководитель думского комитета по информационной политике Александр Хинштейн опроверг опасения россиян по поводу ответственности за использование VPN-сервисов для обхода блокировок, назвав инициативу «бесперспективной». Данный вопрос пока не рассматривается, а значит и наказания нет, но у правительства на этот счёт могут быть другие планы, которые уже будут обсуждаться на высоком уровне.

Подобные опасения появились на фоне активных действий  Роскомнадзора по ограничению работу популярных VPN-сервисов на территории России. На данный момент под блокировку попали 20 популярных популярных сервисов.

Отмечается, Роскомнадзор не намерен останавливать свою работу по блокировке VPN-сервисов, но под ограничения попадают только те сервисы, которые отказываются соблюдать российское законодательство.

Хакеры продолжают атаки на пищевую промышленность России

24 марта пресс-служба «Ростовского колбасного завода – Тавр» сообщила о масштабной кибератаке, которая нанесла ущерб, исчисляемый десятками миллионов рублей. В результате атак пострадали серверы, рабочие цеха и информационные системы, в которых содержалась финансово-экономическая информация.

Таким образом, работа предприятия была парализована, а позже восстановлена но в ограниченном режиме. По данному инциденту было подано заявление в правоохранительные органы, которые незамедлительно приступили к расследованию.

В ходе расследования были получены протоколы, по которым удалось установить маршруты атаки со стороны иностранных государств. Предприятие уже получило защитное оборудование, которое фиксирует попытки атак и пресекает их.

Речь, скорее всего, идёт о чётко спланированной диверсии. На это неделе это уже второй случай масштабной атаки на пищевую отрасль. Ранее атаке подверглась компания Мираторг.

Эксперты раскрыли смешной заработок членов крупной хакерской группировки

Специалисты из команды Secureworks раскрыли подробности, касательно заработка членов группировки Conti. На основании анализа ранее слитых внутренних данных группировки и переписки между членами выяснилось, что зарплату получает 81 хакер, а сумма в среднем не превышает 1800 долларов.

Сама группировка Conti является одним из наиболее опасных и известных в последнее время шифровальщиков данных, а в США считают, что корни организации исходят из России.

Для понимания всей картины приводятся данные о масштабах действий преступного сообщества. За годы своей работы, группировка поразила сети более 100 крупных компаний, как сообщают в самой организации. А средняя сумма выкупа, назначаемая компания варьируется в районе 750 тысяч долларов.

Отмечается, что специалисты проанализировали более 160 тысяч внутренних сообщений между 500 членами банды за последние 2 года, поэтому информация является актуальной и достоверной. Исходя из этого, можно сделать вывод, что хакеры не купаются в золоте, а просто имеют приличный заработок, которого хватает на жизнь.

Читайте также
Огромные штрафы за утечки объединяют IT-компании
18 апреля 2024
Опасная хакерская группировка переключилась на российский бизнес
15 апреля 2024
Новый закон против киберпреступности
26 апреля 2024