США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

Сразу несколько стран обвинили российскую киберпреступную группировку APT29 в попытках похитить информацию о разработке вакцины от коронавирусной инфекции COVID-19. Такую позицию заняли США, Канада и Великобритания.

По версии зарубежных специалистов, группа APT29 прицельно атаковала научно-исследовательские институты, расположенные в ряде стран (включая США).

Тревогу забили Министерство внутренней безопасности США, Национальный центр кибербезопасности Великобритании и Центр безопасности коммуникаций Канады. В четверг британская спецслужба опубликовала официальное заявление.

На 14 страницах уведомления описывается недавняя активность якобы российской кибергруппировки APT29 (также известна под именами CozyBear и Dukes). В частности, британские специалисты упоминают специальные кастомные вредоносы WellMess и WellMail, которые преступники использовали в атаках.

«В 2020 году группа APT29 регулярно атаковала ряд организаций, участвующих в создании вакцины от коронавирусной инфекции COVID-19. Весьма вероятно, что целью участников группы была информация о разработке и тестировании вакцины», — пишет Национальный центр кибербезопасности Великобритании.

Конкретные операции, по данным тех же спецслужб, начались в апреле, однако некоторые исследователи утверждают, что попытки похитить данные о разработке вакцины продолжаются весь 2020 год.

Банк России опроверг массовую блокировку платежных карт

Банк России опроверг сообщения о якобы массовой блокировке банковских карт на фоне расширения перечня признаков подозрительных операций и ужесточения контроля за переводами. В начале недели в СМИ появилась информация о резком росте числа заблокированных карт.

В публикациях со ссылкой на экспертные оценки компании «Информзащита» утверждалось, что с начала года могло быть заблокировано до 3 млн карт. Для сравнения: в ноябре регулятор официально сообщал об «охлаждении» порядка 330 тыс. переводов.

Сообщения связывали с усилением контроля за финансовыми операциями со стороны Росфинмониторинга и Банка России. Ещё в конце декабря 2025 года многие пользователи сталкивались с заморозкой платежей и переводов, в том числе между собственными счетами. В отдельных случаях речь шла не только о приостановке конкретных операций, но и о блокировке всего счёта. При этом доступ восстанавливался только после личного обращения в банк и не всегда оперативно.

Однако в ЦБ назвали информацию о массовых блокировках некорректной.

«С 1 января по 19 января 2026 года мы получили 7431 обращение граждан по поводу блокировки карт. Это вдвое меньше обычного уровня обращений», — сообщила пресс-служба Банка России «Российской газете».

Как уточнили в регуляторе, при выявлении признаков мошенничества карты и счета не блокируются автоматически. В таких случаях перевод либо отклоняется, либо приостанавливается на срок до 48 часов. Банк обязан уведомить клиента о принятых мерах и предоставить возможность подтвердить операцию не позднее чем через сутки. После получения подтверждения транзакция должна быть проведена незамедлительно.

Доцент Финансового университета при правительстве РФ Пётр Щербаченко связал рост числа жалоб с усилением мер по противодействию мошенникам и назвал оценку в 3 млн отклонённых операций явно завышенной:

«Меры по борьбе с мошенническими операциями в первую очередь затрагивают дропов — людей, на которых оформляют десятки и даже сотни карт, в том числе виртуальных. Именно такие карты могли массово попадать под блокировки, что усложняет преступникам вывод похищенных средств».

В Банке России также отметили, что постоянно дорабатывают механизмы реабилитации клиентов, ошибочно попавших в перечень подозреваемых в мошеннических операциях. В частности, это касается пользователей, проводивших операции с криптовалютой. Работа в этом направлении будет продолжена.

RSS: Новости на портале Anti-Malware.ru