Обзор киберугроз февраля 2015 года

Обзор киберугроз февраля 2015 года

Международная антивирусная компания ESET представляет отчет о наиболее активных киберугрозах февраля 2015 года. В прошлом месяце глобальный рейтинг угроз возглавило рекламное ПО Win32/Adware.MultiPlug, которое специализируется на демонстрации нежелательного контента в браузере.

Рост активности испытала модификация вредоносного скрипта JavaScript JS/Kryptik.I, используемая злоумышленниками для перенаправления пользователей на наборы эксплойтов. Также активизировался троян Win32/TrojanDownloader.Waski, загружающий в систему другие вредоносные программы без ведома пользователя.

Российский рейтинг киберугроз по-прежнему возглавляет вредоносная программа HTML/Refresh, которая в феврале испытала снижение динамики. Отмечен бурный рост активности рекламного ПО – в рейтинг попали сразу семь представителей этого семейства вредоносных программ, предназначенные для показа пользователю рекламы в браузере. Стоит отметить, что уровень активности известного трояна Win32/Qhost достиг очередного минимума, что свидетельствует о падении интереса со стороны злоумышленников.

В феврале правоохранительные органы США и стран Евросоюза обрушили ботнет Ramnit, включавший 3 млн зараженных ПК. Операция выполнена силами национальных организаций CERT при поддержке антивирусных компаний. Основной удар пришелся на инфраструктуру злоумышленников, которая использовалась для получения финансовой прибыли с ботов. Вредоносная программа Ramnit регулярно попадала в рейтинги угроз ESET. Она позволяет осуществлять кражу конфиденциальных данных онлайн-банкинга и содержит в своем составе файловый инфектор и руткит.

Прошлый месяц отмечен утечкой исходных текстов набора эксплойтов RIG Exploit Kit. Как в других подобных инцидентах, тексты были выставлены на продажу на одном из подпольных хакерских форумов, после чего оказались в открытом доступе. Исходные тексты не содержали эксплойтов, однако их достаточно для написания злоумышленниками «клонов» RIG Exploit Kit.

В феврале доля России в мировом объеме вредоносного ПО составила 10,11%.

С 1 апреля в России отключат пополнение Apple ID со счёта телефона

Для российских пользователей iPhone с 1 апреля может исчезнуть ещё один привычный способ оплаты сервисов Apple. операторы «большой четвёрки» получили указание отключить возможность пополнять баланс Apple ID со счёта мобильного телефона. Обсуждение этого вопроса, по данным издания, прошло 28 марта на совещании с главой Минцифры Максутом Шадаевым.

Как пишет РБК со ссылкой на три источника на телеком-рынке, среди причин такого шага называлась в том числе необходимость затруднить оплату VPN-сервисов.

Ранее мы писали, что 28 марта обсуждали возможность временно приостановить оплату сервисов Apple со счёта мобильного телефона. Идея в том, чтобы подтолкнуть компанию к возвращению популярных российских приложений в App Store.

Другими словами, история тут не только про Apple как таковую, но и про более широкий контроль над цифровыми сервисами, которые оплачиваются через экосистему компании.

На данный момент прямое пополнение Apple ID с мобильного счёта доступно у МТС и «ВымпелКома» под брендом «Билайн». У «МегаФона» и T2 такая схема тоже есть, но уже через партнёрские механизмы. Если решение действительно вступит в силу, пользователи iPhone в России лишатся ещё одного оставшегося рабочего способа оплачивать подписки, приложения и другие покупки внутри сервисов Apple.

Сама по себе эта опция стала особенно востребованной после 2022 года, когда привычная оплата российских карт в экосистеме Apple перестала работать из-за санкционных ограничений. На этом фоне мобильный счёт для многих оказался удобным обходным вариантом, особенно когда нужно было оплатить подписку или пополнить внутренний баланс аккаунта.

Пока официальных подробных комментариев немного. Представители «МегаФона», T2 и «ВымпелКома» от комментариев отказались. Запросы также были направлены в МТС и Минцифры. Так что формально история пока выглядит как информация от источников, но сама новость уже вызвала заметный резонанс — слишком уж чувствительная тема для владельцев iPhone в России.

Если всё произойдёт именно так, то уже с 1 апреля пользователям придётся искать новые способы пополнения Apple ID. А это значит, что доступ к платным сервисам Apple в России снова станет менее удобным.

RSS: Новости на портале Anti-Malware.ru