Июнь ознаменовался атаками на российских пользователей Android

Июнь ознаменовался атаками на российских пользователей Android

В глобальном рейтинге угроз, статистика которого фиксируется с использованием облачной системы ESET Live Grid, отмечен спад активности почти всех вредоносных объектов. Схожая динамика наблюдалась и в мае. В июньском рейтинге рост активности испытала только вредоносная программа HTML/IFrame. Антивирусные продукты ESET NOD32 фиксируют под этим названием различные вредоносные объекты, которые встраиваются злоумышленниками в веб-страницы.

Заметным событием июня стало появление новых модификаций вымогателя-шифровальщика Simplocker для Android. В новых версиях злоумышленники демонстрируют на экране блокировки снимки, сделанные встроенной камерой инфицированного устройства. Наибольшее число заражений Simplocker приходится на Россию и Украину.

Троянская программа Win32/Qhost значительно сократила уровень активности в России в прошлом месяце. Злоумышленники используют ее функциональные возможности для перенаправления пользователя на фишинговые ресурсы за счет модификации системного файла hosts. Рост активности испытала только вредоносная программа Win32/Hoax.ArchSMS – под этой сигнатурой продукты ESET NOD32 обнаруживают платные архивы, за распаковку которых злоумышленники вымогают денежные средства у пользователя.

В конце июня Apple закрыла значительное число уязвимостей в своих продуктах. Обновление затронуло iOS 7, OS X Mavericks, платформу Apple TV, и браузер Safari. Компания выпустила iOS 7.1.2, исправив свыше 40 уязвимостей, многие из которых могли быть использованы атакующими для доставки вредоносного кода через браузер. Кроме того, в iOS устранена уязвимость в компоненте настроек, которая использовалась для отключения функции Find My iPhone (обход Activation Lock).

В июне корпорация Microsoft исправила рекордное количество уязвимостей в браузере Internet Explorer. Всего было 66 уязвимостей, 59 из которых пришлось на IE. Используя эти уязвимости, злоумышленники могут удаленно исполнить вредоносный код в системе пользователя. Обновлению подверглись все версии браузера IE 6-11 на всех поддерживаемых ОС. Кроме веб-браузера, обновлению подверглись операционная система Windows и пакет офисных приложений Office.

В июне доля России в мировом объеме вредоносного ПО составила 7,58%.

Поставщиков радиостанций для МВД отправили в СИЗО из-за иностранных деталей

В России разгорается очередной скандал вокруг импортозамещения. Руководителей двух связанных петербургских компаний — «Профи-связь» и «Астроком» — арестовали по делу о мошенничестве при поставках радиостанций для МВД. Следствие считает, что компании поставили силовикам радиостанции «Радон», которые по документам должны были быть собраны из российских комплектующих, но фактически содержали иностранные детали.

По данным «Коммерсанта», гендиректора «Профи-связи» Виталия Козлова и руководителя «Астрокома» Алексея Баранова задержали в Санкт-Петербурге, а затем доставили в Москву.

В центре расследования оказался контракт 2020 года на поставку радиостанций «Радон П45» для нужд МВД. Сумма сделки была относительно небольшой — около 950 тыс. рублей. Однако проведенная экспертиза МВД показала, что изделия не соответствовали требованиям технического задания в части происхождения компонентов.

Следствие квалифицировало ситуацию как мошенничество, совершённое организованной группой.

Сами фигуранты обвинения отвергают. По их версии, контракт был исполнен полностью, а претензий к качеству оборудования со стороны заказчика никогда не возникало. Защита также настаивала, что спор носит хозяйственный характер и должен рассматриваться в арбитраже, а не в рамках уголовного дела. Однако суд отправил обоих обвиняемых в СИЗО.

На этом история может не закончиться. По данным издания, следователи проверяют возможную связь фигурантов с другими государственными контрактами.

Особое внимание вызывает компания «Астроком», которая поставляла средства связи для Росгвардии. В 2021 году организация получила контракт почти на 165 млн рублей на поставку более 2800 радиостанций «Радон». Однако впоследствии соглашение было расторгнуто из-за невозможности исполнения, а заказчику пришлось добиваться возврата части аванса через суд.

Ранее обе компании уже попадали в поле зрения антимонопольщиков. В 2022 году УФАС по Санкт-Петербургу установило, что «Профи-связь», «Астроком» и ряд связанных структур использовали один и тот же IP-адрес для участия в торгах по гособоронзаказу. Кроме того, между фирмами были обнаружены связи через владельцев и руководство.

RSS: Новости на портале Anti-Malware.ru