Счетпалата и ФАС отрицают, что Google "нашел" их секретные документы

Счетпалата и ФАС отрицают, что Google "нашел" их секретные документы

Федеральная антимонопольная служба и Счетная палата РФ отрицают, что в поисковую выдачу мирового лидера этого рынка Google попали документы под грифом "секретно" и "для служебного пользования" (ДСП). "Развенчиваем утку: поисковики не индексировали наши секретные материалы. Все, что ими индексируется - информация с открытым доступом", - говорится в сообщении ФАС.



"На сайте Счетной палаты ach.gov.ru информация ограниченного распространения не публиковалась и не публикуется", - отмечается в пресс-релизе СП. "Результаты поисковых запросов, обнаруживающие так называемые служебные документы СП РФ якобы под грифом ДСП - это материалы наших официальных бюллетеней", - сказано в сообщении.

Ранее сообщалось, что поисковик Google проиндексировал несколько сотен документов российских федеральных ведомств, среди которых ФАС, Счетная палата, Федеральная миграционная служба, Минэкономразвития, Главное управление специальных программ президента, Высшая аттестационной комиссии Минобрнауки России. Ряд этих документов якобы с грифом "секретно" и ДСП.
В Высшей аттестационной комиссии (ВАК) при Минобрнауки также исключают возможность попадания по-настоящему секретных данных в открытый доступ, сообщает РИА новости.

"У нас, конечно, есть секретные документы, диссертационные исследования, но они никак не могут попасть туда. Это исключено",- заявил РИА Новости главный ученый секретарь Высшей аттестационной комиссии при Минобрнауки Феликс Шамхалов.
Он считает, что попасть в поисковик диссертации могли только с ведома организаций, чьи сотрудники защищали свои диссертации, например, с согласия Минобороны.

В последнее время участились сообщения об утечке данных в интернет. 18 июля в открытый доступ попали SMS, отправленные с сайта компании "МегаФон", и номера их получателей. В понедельник в поисковой выдаче оказались веб-страницы со статусами заказов в интернет-магазинах, содержащие электронные адреса покупателей, перечень заказанных товаров, сумма покупки, адрес доставки и IP-адрес устройства, с которого был сделан заказ. Во вторник таким же образом стала доступной информация о купленных он-лайн билетах на поезда, также содержащая персональные данные.

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru