Avast предупреждает о росте активности программ-шантажистов

Avast предупреждает о росте активности программ-шантажистов

Чешский антивирусный вендор Avast в понедельник сообщил о том, что за последние полтора месяца им был зафиксирован рост числа заражений программами-шантажистов, шифрующих пользовательские данные. В компании говорят, что примерно 200 млн устройств под управлением Windows, Mac и Android были заражены программами-шантажистами, за которыми стоит, судя по всему, одна и та же группа мошенников.



Ян Сирмер, старший вирусный аналитик Avast, в блоге компании сообщает, что особенно резкий скачок инфекций был выявлен в Северной Америке, Франции, Скандинавских странах и Австралии.

Напомним, что за последние пару недель компании Microsoft и Symantec также сообщали о резкой активизации программ-шантажистов Reveton, Crilock и Cryptolocker, а также производных от них вредоносных кодов. По словам Сирмера, только лишь одни продукты Avast за последнюю неделю остановили более 500 000 попыток заражения шантажистами. Также он отметил, что мониторинговая сеть компании выявила порядка 18 000 хостов, которые были заражены программами-шантажистами, сообщает cybersecurity.ru.

По словам эксперта, организаторы атак используют автоматизированные средства распространения вредоносов, так как новые домены, с которых ведется распространение, появляются примерно раз в 10 минут. Avast также выявила 117 наиболее активных IP-адресов, с которых ведется распространение. Эти адреса не сосредоточены в какой-либо стране и разбросаны от Австралии до Бразилии.

В большинстве случаев организаторы атак принимают виртуальные деньги Bitcoin за разблокирование данных. Также компания сообщает, что в ряде случаев пользователи платили мошенникам, но не получали средств дешифрации.

Хостеры попросили оставить иностранцам вход по банковскому платежу

Российские хостинг-провайдеры предложили Минцифры сохранить для иностранных клиентов идентификацию с помощью банковского платежа. Инициатива стала ответом на планы ведомства оставить только три варианта регистрации: через «Госуслуги», биометрию или личный визит в офис с паспортом.

Вопрос обсуждался 17 июля на совещании с участием Yandex Cloud, VK Cloud, Timeweb Cloud, RUVDS, Cloud.ru, Selectel, других провайдеров, а также представителей Минцифры, ФСБ и Роскомнадзора, рассказали источники РБК.

Сейчас клиентам доступны шесть способов подтверждения личности, включая банковский перевод, УКЭП и информационные системы провайдеров. Хостеры предлагают сохранить действующий порядок для иностранных физлиц.

Зарубежным компаниям хотят оставить УКЭП, личную явку, ЕСИА или ЕБС. Ещё один вариант — подтверждение банковским платежом, если данные плательщика совпадают со сведениями в системе провайдера.

Участники рынка предупреждают: требование использовать «Госуслуги» фактически закроет дверь многим иностранным компаниям. Для корпоративной учётной записи ЕСИА им придётся открывать представительство в России. Ради аренды сервера на такой квест согласится далеко не каждый.

Доля зарубежных клиентов у российских провайдеров составляет от 5 до 15%. В основном это компании из дружественных стран, работающие на российском рынке.

Если идентификацию усложнят, часть из них может уйти к зарубежным хостерам или в теневой сектор, где рады картам, СБП и криптовалюте, зато не особенно переживают из-за российских налогов, СОРМ и требований Роскомнадзора.

Последствия могут почувствовать и обычные пользователи. Некоторые сайты рискуют замедлиться или исчезнуть, а домены, которые владельцы не смогут продлить, — достаться мошенникам под фишинговые копии. Дополнительные расходы хостеры, вероятно, включат в тарифы.

Задача Минцифры — сделать рынок прозрачнее и усложнить жизнь киберпреступникам. Но провайдеры опасаются, что вместе с серыми клиентами за борт улетят и вполне белые.

RSS: Новости на портале Anti-Malware.ru