Мошенники стали чаще заражать новостные сайты

Как сообщил журналистам начальник третьей оперативно-разыскной части по борьбе с экономическими преступлениями главного управления МВД РФ по Москве подполковник полиции Филипп Золотницкий, в последнее время мошенники переключились с сомнительных сайтов на часто посещаемые новостные ресурсы, где размещают вредоносные программы.



Они взламывают эти сайты, причём системные администраторы сразу этого заметить не могут, уточнил Золотницкий. Преступники заражают популярный ресурс вирусом, который впоследствии распространяется на компьютеры пользователей, передает gudok.ru.

Полиция отмечает, что особое внимание мошенники уделяют компьютерам юридических лиц, в которых установлены программы интернет-банкинга. Схема примерно следующая. Бухгалтер скучает днём, часто заглядывает на различные сайты - не обязательно сомнительного содержания, а на вполне респектабельные, - где получает вирус. Преступники, внедрившись в компьютер бухгалтера, списывают денежные средства, затем обрушивают систему, выводят компьютер из строя, уничтожая информацию о совершенном преступлении.

Золотницкий сообщил, что в 2011 году в Москве было задержано около 10 преступных групп, которые работали по таким схемам.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Второй этап bug bounty Минцифры РФ уже выявил 100 уязвимостей в госсистемах

Минцифры России огласило промежуточные результаты второго этапа bug bounty. В 10 госсистемах выявлено около 100 уязвимостей; количество участников программы выплат за найденные баги увеличилось до 16 тысяч.

Большинство обнаруженных уязвимостей — угрозы низкой степени опасности. Самая большая награда за находку составила 500 тыс. рублей.

Рассчитанный на 12 месяцев второй этап bug bounty Минцифры был запущен в ноябре 2023 года. Первый, пробный, прошел с февраля по май того же года; в нем приняли участие 8 тыс. багхантеров. В «Госуслугах» и ЕСИА выявили и устранили 37 уязвимостей, участникам было суммарно выплачено 1,95 млн рублей.

После этого перечень объектов для поиска багов расширили, но условие осталось: проверять можно только внешний периметр, попытки получения доступа к внутренним данным запрещены.

Предельный размер вознаграждения за находку в рамках bug bounty установлен как 1 млн рублей. Принять участие в программе может любой гражданин России старше 18 лет. Потребуется регистрация на платформе BI.ZONE Bug Bounty или Standoff 365 Bug Bounty.

По итогам 2023 года Россия попала в Топ-5 стран, наиболее атакуемых в киберпространстве. Мишенью более 6 тыс. атак являлись госструктуры, промпредприятия и финансовые институты; для проникновения в целевую сеть злоумышленники зачастую использовали уязвимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru