Опубликованы 200 млн имейлов, атакуемых sextortion-вымогателями

Опубликованы 200 млн имейлов, атакуемых sextortion-вымогателями

Опубликованы 200 млн имейлов, атакуемых sextortion-вымогателями

Сегодня уже многие знакомы с понятием sextortion — относительно новым видом вымогательства в Сети. В этом случае злоумышленники требуют выкуп, угрожая опубликовать запись с веб-камеры, на которой запечатлён процесс  посещения жертвой сайта для взрослых. Теперь специалисты по борьбе с фишингом из компании Cofense опубликовали более 200 миллионов адресов электронной почты, которые подверглись sextortion-вымогательству.

По словам сотрудников Cofense, они хотели уведомить людей, что их почта находится под прицелом кибервымогателей. Если пользователи и компании будут заранее знать об угрозе, они успеют выработать стратегию на случай столкновения с ней.

В отчёте исследователей содержатся более 200 миллионов имейлов. Проверить наличие своего адреса электронной почты можно по этой ссылке.

«Только за первую половину 2019 года более семи миллионов адресов электронной почты подверглись sextortion-вымогательству. Это привело к тому, что жертвы выплатили в общей сумме $1,5 миллиона», — заявили в Cofense.

Эксперты обращают внимание: если ваш адрес содержится в их списке, вам с большой долей вероятности придёт письмо от вымогателей. Стало быть, надо быть к этому готовым.

Получив такое письмо, не стоит нажимать ни на какие ссылки в нем, так как по ним могут находиться вредоносные программы. По этому же принципу воздержитесь от открытия вложений любого формата, даже если вас уверяют, что там находится компромат на вас.

Помимо этого, надо учитывать, что ваш имейл неспроста попал туда. Дело в том, что такие базы вымогатели формируют из различных утечек данных. Следовательно, если ваш электронный почтовый адрес есть в базе, стоит проверить его и в базах утечек.

Таки или иначе, не лишним будет поменять пароль. Это стандартная практика, которая не раз выручала пользователей.

Госуслуги перестали открываться с VPN

Пользователи начали замечать, что мобильное приложение «Госуслуг» больше не открывается при включённом VPN. При попытке зайти сервис выдаёт предупреждение: для корректной работы нужно отключить VPN или перейти в офлайн-режим.

При этом сайт портала, в отличие от приложения, всё ещё открывается даже с включённым VPN, пишут СМИ, так что полный блокировкой это пока не выглядит.

Судя по всему, «Госуслуги» просто присоединились к тренду, который набирает обороты в последние недели. Ранее похожие ограничения уже начали вводить маркетплейсы, операторы связи и онлайн-кинотеатры.

Например, у пользователей с включённым VPN уже возникают проблемы с Ozon и Wildberries, а приложения операторов (МТС, «Билайн» и МегаФон) начали предупреждать о включённом VPN.

С онлайн-кинотеатрами ситуация ещё жёстче. «Кинопоиск» и Wink с VPN просто не работают, сервисы сразу предлагают его отключить. Rutube сначала загружается, но затем закрывается плашкой с ограничениями. А вот START оказался чуть мягче: сайт открывается, но часть контента остаётся недоступной.

Проблемы, по сообщениям пользователей, затронули и другие сервисы — например, «Яндекс Пэй».

Ещё в конце марта Минцифры обсуждало с крупными интернет-компаниями необходимость ограничить доступ для пользователей с включённым VPN. По данным источников, 15 апреля рассматривалось как ориентир для внедрения таких мер, но не как жёсткий дедлайн.

При этом официально никаких санкций за использование VPN в России нет. В Кремле отдельно подчёркивали, что ответственности за это не предусмотрено и информации о планах её вводить нет.

RSS: Новости на портале Anti-Malware.ru