Чем живут китайские взломщики?

Trend Micro проанализировала хакерский рынок Китая

Эксперт по компьютерной безопасности в Trend Micro Лион Гу (Lion Gu) опубликовал доклад о китайском рынке мобильных киберпреступников. Специалист изучил сервисы по SMS-спаму и другие подобные продукты, которые подпольно продают в стране.

На черном рынке Китая предлагают программы для автоматической отправки входящих сообщений на определенные номера. Хакеры продают сервисы для спама пользователей iMessage, софт для поднятия рейтинга приложений и телефонные номера. Один из  любимых методов преступников по получению денег – это принудительная подписка пользователей на премиум-сервисы.

Специальный софт подключает жертв к SMS-услугам без их ведома. Пользователи подписываются на такие услуги для получения сообщений или уведомлений. SMS-трояны сделаны так, чтобы перехватывать и удалять сообщения о подтверждении на подписку.

SMS-софт опасен и тем, что способен перехватывать входящие сообщения и передавать их хакерам. Это опасно, ведь человеку могут прислать коды или идентификационные данные. Пароли могут открыть хакерам доступ к онлайновым банковским счетам или услугам.

Взломщики продают устройства для SMS-спама. Например, GSM-модемы могут использоваться для отправки и получения текстовых сообщений несколькими SIM-картами. Продукт с 16 карточками способен отсылать до тысячи SMS в час.

Преступники, которые хотят обмануть пользователей продукции Apple, полагаются на софт для сервиса iMessage. Посредством приложений можно отсылать сообщения владельцам Mac, iPhone, iPad и iPod. Такая услуга стоит $16 за тысячу отправлений.

Взломщики способны купить информацию о 100 тыс. действующих номеров всего за $16. За 3 млн номеров требуют $160.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru