Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

По меньшей мере одна китайская киберпреступная группировка в настоящее время сканирует Сеть на наличие уязвимых серверов Windows, на которых запущены базы данных MySQL. Цель злоумышленников — заразить их программой-вымогателем GandCrab.

Эти атаки по-своему уникальны, объясняют эксперты в области безопасности. По словам исследователей, им еще не приходилось видеть, чтобы киберпреступники атаковали серверы MySQL, запущенные на системах Windows, с целью заразить их вымогателем.

В частности, о подобных атаках сообщил эксперт Sophos Эндрю Брандт, который заметил интересные записи в логах ханипота. Подробное описание этой кибероперации специалист разместил в блоге.

Брандт утверждает, что атакующие сканируют Сеть на наличие баз данных MySQL, доступных извне и допускающих использование SQL-команд. После этого злоумышленники убеждаются в том, что сервер работает на Windows, а затем используют вредоносные команды SQL для помещения файла на целевые серверы.

Далее файл запускается, заражая цель вымогателем GandCrab. Обычно грамотные системные администраторы защищают свои базы данных паролем, однако киберпреступники ищут незащищенные или неправильно сконфигурированные базы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор сообщил о блокировке звонков в Telegram и WhatsApp

Роскомнадзор объявил о блокировке голосовых вызовов в мессенджерах Telegram и WhatsApp (принадлежит признанной в России экстремистской и запрещённой в стране корпорации Meta). Мера объясняется необходимостью противодействия преступности.

В официальном сообщении регулятора, распространённом по новостным лентам, говорится, что зарубежные мессенджеры стали одним из основных каналов связи, которые используют мошенники. Кроме того, Telegram и WhatsApp, по данным ведомства, активно применяются для вовлечения российских граждан в диверсионно-террористическую деятельность.

«Информируем, что для противодействия преступникам в соответствии с материалами правоохранительных органов принимаются меры по частичному ограничению звонков в данных иностранных мессенджерах. Никаких иных ограничений их функционала не вводится», — отмечается в сообщении Роскомнадзора.

Доступ ко всем функциям, как уточнили в ведомстве, будет восстановлен после выполнения всех требований законодательства.

Как сообщал «Коммерсантъ», выборочная блокировка голосовых вызовов в мессенджерах началась ещё 1 августа. Об этом изданию рассказал источник в телеком-отрасли.

В тот же день председатель комитета Госдумы по развитию гражданского общества, вопросам общественных и религиозных объединений Яна Лантратова направила министру цифрового развития, связи и массовых коммуникаций Максуту Шадаеву запрос с просьбой разъяснить ситуацию в связи с возможной блокировкой звонков через мессенджеры.

Текст письма, оказавшийся в распоряжении ТАСС, содержит просьбу подтвердить или опровергнуть введение ограничений на голосовые и видеозвонки в иностранных сервисах, а также дать официальные комментарии по поводу их работы на территории России.

Первый заместитель председателя комитета Госдумы по информационной политике Антон Ткачёв в комментарии РИА Новости назвал возможную блокировку голосовых вызовов в мессенджерах бесполезной: «Если заблокируют звонки на зарубежных площадках, люди будут так же общаться с помощью российских аналогов или через VPN. Эта мера лишь усложнит жизнь пользователям и вызовет недовольство».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru