Роскосмос стал жертвой целенаправленных информационных атак

Роскосмос стал жертвой целенаправленных информационных атак

Роскосмос стал жертвой целенаправленных информационных атак

Государственная корпорация по космической деятельности «Роскосмос» стала жертвой таргетированных информационных атак. Целью этих атак, как полагают в компании, было помешать «Роскосмосу» вернуть лидерство в космосе, а также создать образ «пожирающей федеральные деньги» госкорпорации.

Об этом в интервью РИА Новости заявил руководитель пресс-службы компании Владимир Устименко. Господин Устименко предположил, что таргетированное кибернападение может быть связано с началом активности «Роскосмоса».

«Сама отрасль начала реконфигурацию для создания профильных индустриальных холдингов — ракетного, двигателестроительного, приборостроительного. "Роскосмос" пришел в движение. Возможно, информационная атака на нас связана именно с этим», — заявил руководитель пресс-службы.

Более того, как отметил Устименко, какие-то внешние силы активно пытаются навязать «Роскосмосу» образ самого большого должника в своей отрасли. Такая постановка вопроса может стоить госкорпорации финансовой поддержки.

Господин Устименко также подчеркнул, что в настоящее время бюджет НАСА превышает бюджет космической отрасли в России в 20 раз.

Подытоживая свои рассуждения, руководитель пресс-службы «Роскосмоса» попросил СМИ относиться с уважением к ракетно-космической промышленности в стране, так как именно она ответственна за ядерный щит России и за создание самых современных технологий.

Microsoft Defender начал принимать обычные ссылки Google за угрозу

Microsoft изучает сбой в Defender for Office 365, из-за которого легитимные ссылки на результаты поиска Google внезапно превратились в угрозу. При попытке открыть их пользователи получают предупреждение: «Этот веб-сайт может быть небезопасен».

Инцидент зарегистрирован под номером MO1465962. В Microsoft выяснили, что причиной стала ошибочная классификация адресов: система Safe Links принимает нормальные URL Google за вредоносные и блокирует переход.

Скопировать ссылку и вставить в браузер проблему не решает — предупреждение появляется снова. Ложные срабатывания затронули не только пользователей.

Администраторы могут получать связанные уведомления и регистрировать инциденты в Microsoft Defender Portal и SIEM-платформе Microsoft Sentinel. В результате ИБ-командам приходится разбирать тревоги, за которыми скрывается не фишинговая кампания, а слишком бдительный фильтр.

Safe Links защищает организации от фишинга, переписывая ссылки во входящих письмах и повторно проверяя их в момент перехода. Механизм работает в электронной почте, Teams и приложениях Microsoft 365. На этот раз защита решила перестраховаться и закрыла дверь перед поисковиком целиком.

Microsoft пока не раскрыла число пострадавших клиентов и затронутые регионы. Компания классифицировала проблему как advisory, что обычно указывает на ограниченный масштаб, и работает над исправлением ошибочной классификации.

RSS: Новости на портале Anti-Malware.ru