На территории России зафиксировали операции кибершпионов

На территории России зафиксировали операции кибершпионов

На территории России зафиксировали операции кибершпионов

Специалисты зафиксировали операции киберпреступной группировки XDSpy, атакующей преимущественно государственный сектор и промышленные предприятия. На территории России злоумышленники осуществили как минимум четыре успешные атаки.

Эксперты связывают нынешнюю деятельность киберпреступников с аналогичными кампаниями в Белоруссии. Сейчас прорабатывается теория, согласно которой группа собирает разведданные для иностранного правительства.

Среди наблюдавших за деятельностью XDSpy были и эксперты компании Positive Technologies, которым удалось обнаружить четыре атаки группировки на промышленные предприятия и государственные организации России.

Денис Кувшинов из Positive Technologies, изучающий киберугрозы, заявил, что атаки XDSpy увенчались успехом, поскольку пойманные образцы вредоносной программы могли собирать, шифровать и отправлять перехваченные данные на серверы операторов.

По данным других антивирусных специалистов из компании ESET, участники группы XDSpy также организуют целевые кибератаки на государственные структуры и частные компании Восточной Европы. Судя по всему, преступники мастерски маскировали свои операции, так как группировке удалось оставаться незамеченной с 2011 года.

Как все подобные действия, кампании XDSpy начинались с фишингового письма с вредоносными вложениями. География жертв злоумышленников сложилась таким образом, что большая их часть находится в России, меньшая — в Белоруссии.

Как можно понять из имени группировки, операторы занимаются кибершпионажем. Задача преступников, предположительно, — собрать разведданные для иностранного правительства. Эксперты пока не называют конкретную страну, на которую якобы работает XDSpy, однако есть небольшая зацепка — часть семплов вредоносных программ была составлена в восточноевропейских часовых поясах.

Сотрудники «Лаборатории Касперского» заявили изданию «Ъ», что операторы группы хорошо владеют русским языком.

Visa и Mastercard в России выведут из оборота через нулевой interchange

Национальная система платёжных карт (НСПК) придумала способ постепенно отправить карты Visa и Mastercard на пенсию без громких запретов и принудительных отключений.

Как сообщает РБК, вместо ограничения срока действия карт международных платёжных систем НСПК предлагает другой механизм — поэтапно обнулить межбанковское вознаграждение (interchange) по операциям с такими картами.

План выглядит так: с начала 2027 года ставка снизится до 1%, а с начала 2028 года — до нуля. Для банков это означает, что обслуживать старые Visa и Mastercard станет всё менее выгодно, а значит, они будут постепенно стимулировать клиентов переходить на другие продукты.

По словам главы НСПК Дмитрия Дубынина, после ухода Visa и Mastercard из России их карты перестали работать за границей, а внутри страны продолжают обслуживаться исключительно благодаря инфраструктуре НСПК. При этом новые продукты на базе этих платёжных систем уже не выпускаются, а сама поддержка требует затрат.

Вопрос о будущем Visa и Mastercard обсуждается на рынке уже несколько лет. После ухода международных платёжных систем в 2022 году банки массово продлили срок действия карт или сделали их бессрочными, чтобы избежать дефицита пластика и чипов.

Однако сейчас ситуация изменилась. По данным НСПК, доля карт «Мир» уже превышает 75% всех карточных операций в России. При этом, по оценке Банка России, около 17% банковских карт всё ещё приходится на Visa и Mastercard.

Интересно, что банки ранее выступали против идеи дать ЦБ право ограничивать срок действия карт. На рынке опасались, что это может привести к принудительной замене продуктов международных платёжных систем.

Теперь выбран более мягкий сценарий. Никаких обязательных сроков отключения пока не вводится. Вместо этого экономические условия постепенно подталкивают банки к выводу таких карт из обращения.

Участникам рынка дали месяц на обсуждение инициативы. Если предложение будет поддержано, эпоха российских Visa и Mastercard начнёт официально завершаться уже через несколько месяцев.

RSS: Новости на портале Anti-Malware.ru