Резко выросли DDoS-атаки на образовательные учреждения, телеком-компании

Резко выросли DDoS-атаки на образовательные учреждения, телеком-компании

Резко выросли DDoS-атаки на образовательные учреждения, телеком-компании

Киберпреступники резко нарастили темп DDoS-атак, нацеленных на телекоммуникационные компании, образовательные учреждения и государственные структуры. Об этом говорит отчёт, подготовленный специалистами компании «Ростелеком-Солар».

В 2019-м и начале 2020 года исследователи собирали данные об атаках на сети «Ростелекома». Согласно полученной информации, процент DDoS-атак на телеком-индустрию вырос до 31%. Чуть больше года назад этой сфере доставалось лишь 10% всех подобных инцидентов.

Больше других киберпреступники атакуют небольшие региональные интернет-провайдеры, а также хостинги и дата-центры. Обычно эти объекты не готовы к мощным атакам, поскольку ресурсов для их отражения у них просто нет.

Государственные организации и образовательные учреждения тоже стали чаще испытывать на себе DDoS. За год их доля выросла с 2% и 1% соответственно до 5% для каждой сферы. Эксперты связывают такое развитие событий с условиями самоизоляции.

Но вот самый чудовищный рост (в 153%) продемонстрировали электронные дневники, сайты с проверочными работами и прочие схожие онлайн-сервисы из образовательной сферы. Тем не менее, как заявили в «Ростелеком-Солар», лидером по DDoS-показателю остаётся игровая индустрия — 34% всех атак этого типа направлены на неё.

Число DDoS-атак на российские компании за отмеченный период выросло на 63%. При этом киберпреступники применяют маломощные атаки с короткими спринтами. 

Google без спроса устанавливает на Android проверку разработчиков

Пользователи Android начали замечать на смартфонах новое приложение Android Developer Verifier с идентификатором com.google.android.verifier. Оно появляется без отдельного запроса и готовит устройства к будущим ограничениям на установку APK из сторонних источников.

Сервис будет проверять, зарегистрировано ли устанавливаемое приложение за подтверждённым разработчиком.

Для получения такого статуса автору потребуется пройти проверку личности и предоставить Google юридические данные. Это не гарантирует безопасность программы, зато позволяет связать её с конкретным человеком или компанией.

Google объясняет ограничения борьбой с мошенниками. Те нередко звонят жертвам, пугают уголовным делом или бедой с родственником, а затем торопят отключить защиту и установить вредоносный APK. Обычные предупреждения пользователи в панике пролистывают, поэтому Android добавит полосу препятствий.

  

 

Для установки приложения неподтверждённого разработчика придётся включить режим разработчика, подтвердить отсутствие давления, перезагрузить смартфон, подождать 24 часа и повторно войти по ПИН-коду или биометрии. За сутки срочный сотрудник банка обычно успеет потерять интерес.

Android Developer Verifier распространяется через системные обновления Google, отказаться от его загрузки нельзя. Сейчас приложение у большинства пользователей бездействует. Новые требования начнут вводить 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде, а глобальное расширение запланировано на 2027 год и позднее.

Удалить сервис пока можно, но неизвестно, не вернётся ли он с очередным обновлением и поможет ли это обойти проверку.

Для опытных пользователей оставили лазейку: установка через ADB не подпадает под ограничения и не требует суточного ожидания. Пользовательские прошивки без сервисов Google тоже могут отказаться от новой системы.

RSS: Новости на портале Anti-Malware.ru