ФСБ против мошенников: операторам велено банить VoIP с хостингов России

ФСБ против мошенников: операторам велено банить VoIP с хостингов России

ФСБ против мошенников: операторам велено банить VoIP с хостингов России

ФСБ РФ потребовала от операторов связи ввести запрет на использование VoIP из-за рубежа, а также с адресов российских хостинг-провайдеров. По всей видимости, ограничительная мера призвана повысить эффективность борьбы с телефонным фродом.

Возможности IP-телефонии позволяют мошенникам скрыть свое местонахождение. Превентивная блокировка подключений с зарубежных адресов по черным спискам не всегда спасает: злоумышленники могут обойти запрет, арендовав у хостера виртуальный сервер, и с него входить в VoIP-аккаунт, используя VPN.

Эту лазейку ФСБ, видимо, и хочет закрыть. Как выяснил РБК, федералы разослали инструкции как минимум всем крупным российским телеоператорам. Похоже, одним из первых отреагировал «Ростелеком»: он еще в марте начал блокировать SIP-транки, используемые как средство анонимизации.

Опрошенные репортером эксперты полагают, что основная масса добропорядочных абонентов от нововведения не пострадает. Блокировки затронут тех, кто ездит в командировку или на отдых за границу; пользователей иностранных сервисов видео-конференц-связи (Zoom), а также компании с зарубежными филиалами / сотрудниками либо с инфраструктурой целиком у хостера.

Впрочем, у операторов всегда есть возможность через ФСБ включить страдальца в белый список виртуальных номеров и АТС — при условии, что тот законопослушен и не скрывает свою личность.

Объемы телефонного мошенничества в России неуклонно растут, и власти активно пытаются сдержать эту угрозу. В стране работает единая система верификации звонков с незатейливым названием «Антифрод», однако ее охват не распространяется на другие каналы голосовой связи — VoIP, мессенджеры.

В прошлом месяце Роскомнадзор начал прорабатывать возможность автоблокировки вызовов из-за рубежа для защиты россиян от мошенников. Примерно тогда же телеоператорам запретили пропускать звонки с номеров, не внесенных в базу «Антифрода»; мера была принята с целью подрыва мошеннических схема, полагающихся на подмену номера.

Подпишитесь на новости

Поддельные инструменты для запуска игр PS5 заражают компьютер вредоносом

На GitHub обнаружили поддельные репозитории, выдающие себя за инструменты запуска игр PlayStation 5 на компьютерах. Вместо игрового эксперимента пользователю предлагают многоступенчатое заражение с отключением части антивирусной проверки.

О кампании специалисты NordVPN рассказали Tom’s Hardware, передав изданию результаты исследования. Злоумышленники используют названия AnyPS5 и Kyttyps5.

Посетителю предлагают ZIP-архив с исполняемым файлом Windows. После запуска загрузчик проверяет окружение: объём памяти, признаки виртуальной машины или облачного сервера, наличие физической видеокарты. При подозрении на исследовательскую среду он прекращает работу.

На подходящем компьютере программа добавляет исключения в Microsoft Defender, затем расшифровывает и запускает основную нагрузку. Исследователи предполагают, что это инфостилер для кражи паролей и других конфиденциальных данных. Точное семейство не названо.

В цепочке также обнаружен скрипт удаления файлов, срабатывающий примерно через две минуты. Но удаление компонентов не означает, что заражение невозможно обнаружить.

Перед запуском подобных утилит стоит проверять владельца репозитория и происхождение загрузок. Если подозрительный файл уже запускался, исследователи рекомендуют отключить компьютер от сети, проверить его антивирусом и сменить пароли с другого устройства.

RSS: Новости на портале Anti-Malware.ru