Киберпреступники предпочитают Zoom и WebEx для маскировки вредоносов

Киберпреступники предпочитают Zoom и WebEx для маскировки вредоносов

Киберпреступники предпочитают Zoom и WebEx для маскировки вредоносов

Авторы вредоносных и сомнительных приложений используют названия популярных сервисов для видеоконференций (Zoom, WebEx, Slack и других), пытаясь замаскировать под них свой злонамеренный софт.

Специалисты антивирусной компании «Лаборатория Касперского» выявили 1300 файлов, которые преступники использовали для атак на корпоративных пользователей.

Под прикрытием сервисов для видеоконференции распространялось 200 видов нежелательных приложений. Чаще всего злоумышленники пытались установить на компьютеры пользователей адваре DealPly и DownloadSponsor.

Что касается популярности того или иного сервиса у киберпреступников, доли распределились так: на первом месте Zoom (42,42%), второе досталось WebEx (22,51%), третье — GoToMeeting (12,86%).

В «Лаборатории Касперского» обращают внимание на опасность таких рекламных программ, которые могут передавать конфиденциальную информацию на серверы злоумышленников.

Также исследователи нашли киберугрозы, скрывающиеся под видом файлов ярлыков (.ink). Большая часть этих файлов на деле оказались эксплойтами.

РКН опроверг сообщения о запрете прямого подключения к иностранным VPN

Роскомнадзор заявил, что не планирует закрывать возможность прямого подключения к иностранным VPN-серверам. При этом регулятор подтвердил, что продолжает ограничивать доступ к отдельным VPN-сервисам.

Об этом ведомство сообщило РИА Новости, опровергнув появившиеся ранее сообщения о якобы готовящихся новых ограничениях.

По состоянию на конец февраля в России заблокированы 469 таких сервисов. В Роскомнадзоре уточнили, что меры принимаются в рамках правил централизованного управления сетью связи общего пользования, утверждённых постановлением правительства № 127 от 12 февраля 2020 года.

Таким образом, речь идёт не о запрете прямого подключения к зарубежным серверам как таковом, а о точечных блокировках конкретных сервисов, которые, по оценке ведомства, нарушают требования российского законодательства.

На фоне этих заявлений на прошлой неделе пользователи также столкнулись с перебоями в работе сайта самого Роскомнадзора.

Ресурс некоторое время был полностью недоступен, а до этого фиксировались проблемы с отдельными разделами, включая сервисы для сдачи отчётности операторами связи. О сбое сообщали ВГТРК и сервис мониторинга Detector404. Пик обращений о неполадках пришёлся примерно на 13:00 по московскому времени.

В результате ситуация вокруг VPN и работы регулятора вновь привлекла внимание пользователей, однако официально запрет на прямое подключение к иностранным VPN-серверам не вводится.

RSS: Новости на портале Anti-Malware.ru