Хакеры ГРУ ищут уязвимые почтовые серверы, считает Trend Micro

Хакеры ГРУ ищут уязвимые почтовые серверы, считает Trend Micro

Хакеры ГРУ ищут уязвимые почтовые серверы, считает Trend Micro

Согласно отчёту компании Trend Micro, российская киберпреступная группировка APT28 (Fancy Bear), спонсируемая властями, уже более года сканирует Сеть на наличие уязвимых почтовых серверов.

Принято считать, что Fancy Bear действует с 2004 года от лица военной разведки ГРУ. Именно этой группе приписывают атаку на Национальный комитет Демократической партии США.

Поскольку APT28 является одной из самых возрастных группировок, спонсируемых государством, исследователи изучили её активность вдоль и поперёк.

На протяжении последних нескольких лет основным наступательным оружием Fancy Bear был целевой фишинг. Через грамотно созданные электронные письма и с помощью эксплойтов для 0-day уязвимостей операторы APT28 более пятнадцати лет успешно заражали жертв различными семействами вредоносных программ.

Опубликованный на днях отчёт (PDF) Trend Micro проливает свет на важные изменения в операциях «российской правительственной» группировки.

Помимо того, что в арсенале Fancy Bear остался целевой фишинг и опасные вредоносные программы, операторы начали активно сканировать Сеть на наличие уязвимых серверов электронной почты.

Сейчас Trend Micro пока не может сказать, какие именно атаки группировка запускает против обнаруженных дырявых инсталляций, однако можно предположить, что конечная цель — внедриться в систему, выкрасть конфиденциальную информацию и использовать сервер в последующих операциях.

Госуслуги хотят превратить в соцсеть с чатами, лентой и ачивками

Власти обсуждают превращение «Госуслуг» в универсальную цифровую платформу, где можно будет не только оформлять документы, но и общаться, искать мероприятия и получать подарки за активность. Идеи пока такие: семейные чаты, тематические сообщества, новостная лента и ачивки. Не хватает только лайков за вовремя уплаченный штраф.

Как выяснили «Известия», стратегия развития портала рассчитана до 2035 года. Один из вариантов предусматривает запуск собственной социальной сети с локальными и тематическими сообществами.

Пользователи смогут читать ленту, общаться и взаимодействовать с бизнесом и государственными организациями.

Отдельный блок планируют посвятить семье. В доверенных чатах близкие смогут вести общий календарь, а также оформлять некоторые госуслуги друг для друга или по поручению родственника.

На портале может появиться и агрегатор культурных, спортивных, туристических и волонтёрских мероприятий. Пользователям предложат создавать события, приглашать друзей и получать персональные рекомендации.

Ещё одна идея — система достижений за действия внутри платформы. За ачивки обещают бонусы и подарки от партнёров. Какие именно поступки будут поощрять и не появится ли медаль «Получил три справки за день», пока неизвестно.

В аппарате вице-премьера Дмитрия Григоренко подтвердили курс на создание экосистемы на базе «Госуслуг». Одним из её преимуществ называют подтверждённые аккаунты примерно 120 млн россиян, которые позволяют организовать защищённое взаимодействие граждан, компаний и государства.

Для бизнеса такая платформа открывает доступ к огромной аудитории и данным о жизненных ситуациях пользователей. Вместе с удобством возникает очевидный риск: предложения страховок, курсов и прочих не очень полезных услуг могут быстро превратить портал в спам-машину. Эксперты поэтому настаивают на добровольности участия и возможности управлять коммуникациями.

Впрочем, окончательных решений ещё нет. Пока соцсеть внутри «Госуслуг» существует только в нескольких обсуждаемых концепциях.

RSS: Новости на портале Anti-Malware.ru