США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

Сразу несколько стран обвинили российскую киберпреступную группировку APT29 в попытках похитить информацию о разработке вакцины от коронавирусной инфекции COVID-19. Такую позицию заняли США, Канада и Великобритания.

По версии зарубежных специалистов, группа APT29 прицельно атаковала научно-исследовательские институты, расположенные в ряде стран (включая США).

Тревогу забили Министерство внутренней безопасности США, Национальный центр кибербезопасности Великобритании и Центр безопасности коммуникаций Канады. В четверг британская спецслужба опубликовала официальное заявление.

На 14 страницах уведомления описывается недавняя активность якобы российской кибергруппировки APT29 (также известна под именами CozyBear и Dukes). В частности, британские специалисты упоминают специальные кастомные вредоносы WellMess и WellMail, которые преступники использовали в атаках.

«В 2020 году группа APT29 регулярно атаковала ряд организаций, участвующих в создании вакцины от коронавирусной инфекции COVID-19. Весьма вероятно, что целью участников группы была информация о разработке и тестировании вакцины», — пишет Национальный центр кибербезопасности Великобритании.

Конкретные операции, по данным тех же спецслужб, начались в апреле, однако некоторые исследователи утверждают, что попытки похитить данные о разработке вакцины продолжаются весь 2020 год.

Яндекс.Облако обновило оферту: блокировки и удаление контента — без суда

Яндекс.Облако предупредило клиентов о том, что новая редакция оферты даёт провайдеру право блокировать доступ к информации или удалять её по решению уполномоченного государственного органа. При этом судебный акт или предписание правоохранительных органов для таких действий больше не требуются.

Об изменении пользовательских соглашений Яндекс.Облака сообщает ComNews со ссылкой на нескольких пользователей. По данным издания, провайдер уведомил их об изменениях в оферте, которые вступят в силу 28 апреля.

Поправки затрагивают пункты 7.2.1 и 7.2.2 оферты. Они регулируют порядок приостановки доступа к сервисам, а также блокировки или удаления контента, размещённого на ресурсах платформы. Если в предыдущих редакциях оператор услуг мог применять такие меры на основании судебного решения или предписания правоохранительных органов, то в новой версии документа речь идёт уже о требовании «уполномоченного лица».

По мнению источников издания на рынке, такие изменения могут быть связаны с подготовкой к исполнению запрета на размещение VPN-сервисов на ресурсах хостинг-провайдеров. Соответствующее требование включено во второй пакет антимошеннических мер, который сейчас обсуждается в Госдуме.

«"Яндекс" закрепляет некую упрощённую процедуру приостановки сервисов: теперь в компании не будут дожидаться официальных актов от госорганов, что обычно занимало длительное время, а смогут оперативнее реагировать на запросы "приближённых" организаций. Под подозрительной активностью действительно может пониматься работа VPN-серверов в инфраструктуре "Яндекса". Однако эта оговорка может быть направлена и против условных скамеров, которые злоупотребляют бесплатными кредитами и возможностями Yandex Cloud до прохождения полной идентификации и оплаты сервисов», – отметил в комментарии партнёр и руководитель практики Tech компании «Комплай» Сергей Сайганов.

RSS: Новости на портале Anti-Malware.ru