Аксенов: "Укртелеком" планировал уничтожить базу данных по Крыму

Аксенов: "Укртелеком" планировал уничтожить базу данных по Крыму

Украинская компания "Укртелеком", крупнейший в Крыму оператор стационарной телефонной связи, планировала с помощью вредоносной программы полностью уничтожить базу данных крымских телефонных абонентов, заявил глава Крыма Сергей Аксенов на сессии крымского парламента.

Крымский филиал "Укртелекома" во вторник в одностороннем порядке прекратил предоставление услуг. Причины такого решения крымской власти не были названы. По словам крымского вице-премьера Дмитрия Полонского, решение по отключению принималось в Киеве, крымская сторона к этому отношения не имеет и была вынуждена экстренно восстановить услуги стационарной связи и интернета. Полностью стабилизировать работу системы связи в Крыму власти обещают за два-три дня. В среду Госсовет Крыма национализировал имущество крымского филиала компании, пишет ria.ru.

"Наши коллеги выехали на предприятие, осмотрели сервера, восстановили практически в полном объеме связь. При этом была обнаружена вредоносная программа, которая должна была 11 февраля, то есть сегодня, отключить полностью базу данных и практически оставить Крым без связи", — сказал Аксенов.

По его словам, национализация крымского имущества "Укртелекома" была вынужденной мерой, потому что, "к большому сожалению, руководство компании не вняло предложениям органов власти привести свои документы в соответствие с российским законодательством, при этом вчера произошло несанкционированное отключение связи, к которому мы были готовы", — сказал глава Крыма.

Он подчеркнул, что предприятие было монополистом на рынке фиксированной связи, насчитывало около 370 тысяч абонентов, при этом предприятие обслуживало 40% рынка интернет-услуг в Крыму.

Предприятие, по информации Аксенова, после перехода Крыма в состав РФ вело деятельность согласно украинскому законодательству, лицензию по российским законам не получило, зарплату насчитывало и приравнивало к курсу гривны. 

Мошенники начали прятать фишинг внутри приложений Telegram

Мошенники осваивают встроенные приложения Telegram и маскируют фишинговые сервисы под игры, викторины, голосования и акции. Теперь подозрительный сайт может выглядеть как обычная функция мессенджера — знакомая кнопка, аккуратное окно и почти никаких красных флагов. Новые возможности появились после обновления Telegram от 25 августа.

Злоумышленники используют Mini Apps и встроенный режим WebView, чтобы копировать интерфейсы банков, платёжных систем и криптобирж.

Пользователь нажимает «Подтвердить перевод» или «Получить бонус», но вместо подарка может отдать данные учётной записи, подключить кошелёк либо подписать вредоносную трансакцию.

Популярны и фальшивые голосования. Под предлогом защиты от накруток жертву просят указать номер телефона и код подтверждения, после чего мошенники пытаются захватить аккаунт. В криптовалютных схемах предлагают получить аирдроп или проверить баланс, подключив кошелёк к неизвестному сервису.

Другой сценарий напоминает ClickFix: приложение сообщает об ошибке, помещает команду в буфер обмена и предлагает вставить исправление в PowerShell. Вредоносное действие пользователь выполняет собственными руками, поэтому антивирус может не увидеть привычного заражения.

При этом само открытие сообщения или Mini App ещё не позволяет автоматически похитить деньги. Атакующему нужно убедить человека авторизоваться, передать код, установить программу, подключить кошелёк или подтвердить операцию. Главным оружием остаётся не магический вредонос, а хорошо оформленная социальная инженерия.

Эксперты советуют запускать встроенные приложения только из проверенных источников, не вводить коды подтверждения в голосованиях и не подключать карты или криптокошельки ради сомнительных бонусов.

RSS: Новости на портале Anti-Malware.ru