Россия находится в состоянии кибервойны

Россия находится в состоянии кибервойны

Политическое противостояние с Западом в информационном пространстве уже перерастает в откровенные боевые действия, сообщает издание Bfm.ru. Сообщения об украинско-российских столкновениях в киберпространстве этой весной появляются почти ежедневно.  Одним из последних подвергся нападению и был заблокирован сайт российского МИД.

До этого хакеры атаковали сайт Кремля, различных СМИ, бизнес-структур, банков, в том числе Центробанка. Со времени начала украинского кризиса кибератакам подверглись сотни российских и украинских сайтов.

Консультант транснациональных корпораций по безопасности Джеффри Карр в статье для CNN утверждает, что «кибератаки с обеих сторон были в полном разгаре» уже к 1 марта 2014 года:

«Самые мощные государства в современном мире не могут надежно защитить свою коммуникационную инфраструктуру от целевых атак, осуществляемых даже одним единственным хакером».

Пока хакеры, в основном, «роняют» сайты. Такая деятельность носит, скорее, пропагандистский характер и серьезного ущерба не наносит. В то же время, вся эта кибершумиха может быть прикрытием для чего-то более серьезного.

«Это классические DDoS-атаки, с технической точки зрения они не представляют особого интереса, – заявил bfm.ru консультант по безопасности компании Check Point Software Technologies Анатолий Виклов. – Однако зачастую DDoS-атака является своего рода ширмой, под прикрытием которой злоумышленник осуществляет иные действия по проникновению в инфраструктуру, в то время как внимание IT-персонала отвлечено инцидентом и ликвидацией его последствий. Хакерские группировки, безусловно, способны на гораздо большее, чем просто «ронять» сайты. В качестве примера можно вспомнить 2011 год – печально знаменитая история уничтожения хакерской группировкой Anonymous компании HBGary, которая имела высокую репутацию в сфере ИБ и плотно сотрудничала с рядом правительственных организаций США».

Против России сейчас действует сразу несколько украинских хакерских группировок: OpRussia, CyberCommand, «Майдановская сотня». Пророссийской позиции придерживаются Anonymous Ukraine и CyberBerkut. Иностранная пресса утверждает, что Россия развязала против Украины кибервойну, а кибератаки на ресурсы новой украинской власти, якобы, проходят «под эгидой российского правительства».

Анатолий Виклов считает, что на самом деле Россия находится в состоянии кибервойны уже несколько лет. И многие наши виртуальные противники вовсе не говорят ни по-русски и по-украински:

«В настоящее время любое политическое противостояние имеет своей составляющей и киберпротивостояние. Оно идет уже несколько лет, последние атаки – его яркое проявление. Еще в 2010 году американский журнал The Economist определил киберпространство как «пятую область войны после земли, воздуха, моря и космоса».

Решение российских властей отказаться от иностранного ПО и даже разработать собственный российский Windows, он считает вполне понятным, но чересчур поспешным.

«Желание использовать программное обеспечение отечественной разработки в высшей степени похвально, и ничего нереального в этом нет. Однако защите информации в большей степени способствует отсутствие критических багов, ошибок в программном обеспечении, чем источник происхождения программы. Кроме того, нужно понимать, что написание «с нуля» отечественной операционной системы или промышленной базы данных потребует огромного количества временных и людских ресурсов. И далеко не факт, что данная разработка будет лишена критических уязвимостей», – резюмировал Анатолий Виклов.

Фейковый маркетплейс Zadrotik обманывает геймеров и подписчиков сервисов

Компания F6 предупредила о мошенническом маркетплейсе Zadrotik, ориентированном на российских пользователей. Площадка специализируется на продаже игрового инвентаря и виртуальных товаров для популярных игр, а также подписок на различные онлайн-сервисы. Ресурс продолжает работать, и, по данным компании, уже есть пострадавшие.

Как сообщили в F6, на сайте пользователям предлагают приобрести якобы лицензионные ключи, внутриигровые предметы и игровую валюту для Genshin Impact, CS2, Standoff 2, Fortnite и PUBG Mobile.

Помимо игрового контента, на маркетплейсе доступны подписки на ChatGPT, Spotify, iTunes и ряд других популярных сервисов. Стоимость товаров варьируется от 1 до 500 тыс. рублей. Сайт размещён в доменной зоне .COM и на момент публикации продолжает открываться.

Ресурс активно рекламируется на различных площадках, включая социальные сети, видеохостинги, тематические форумы и игровые каналы. При этом, как отмечают в F6, мошеннический характер сайта с первого взгляда практически не заметен, несмотря на отсутствие какого-либо сходства с легальными сервисами. «Например, в оформлении магазина почти нет характерных для мошеннических сайтов орфографических ошибок. Структура сайта включает разделы “Условия использования” и “Оферта”, в которых описаны особенности взаимодействия с пользователями», — пояснили в компании.

По словам экспертов, схема работы ресурса строится на предложении промокода на первую покупку с ограниченным сроком действия. Перед оплатой пользователю предлагают указать адрес электронной почты для получения цифрового товара, а также выбрать способ оплаты — банковской картой, через QR-код или криптовалютой.

Однако, как подчёркивают в F6, вне зависимости от выбранного способа оплаты данные платёжных средств оказываются скомпрометированы, а покупатель теряет деньги, не получив обещанный товар. При обращении в техническую поддержку «сотрудники» сервиса ссылаются на техническую ошибку и предлагают повторить платёж. По оценкам компании, средний чек пострадавших пользователей составил 2 397 рублей.

RSS: Новости на портале Anti-Malware.ru