США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

США с друзьями обвинили российскую APT29 в охоте за вакциной от COVID-19

Сразу несколько стран обвинили российскую киберпреступную группировку APT29 в попытках похитить информацию о разработке вакцины от коронавирусной инфекции COVID-19. Такую позицию заняли США, Канада и Великобритания.

По версии зарубежных специалистов, группа APT29 прицельно атаковала научно-исследовательские институты, расположенные в ряде стран (включая США).

Тревогу забили Министерство внутренней безопасности США, Национальный центр кибербезопасности Великобритании и Центр безопасности коммуникаций Канады. В четверг британская спецслужба опубликовала официальное заявление.

На 14 страницах уведомления описывается недавняя активность якобы российской кибергруппировки APT29 (также известна под именами CozyBear и Dukes). В частности, британские специалисты упоминают специальные кастомные вредоносы WellMess и WellMail, которые преступники использовали в атаках.

«В 2020 году группа APT29 регулярно атаковала ряд организаций, участвующих в создании вакцины от коронавирусной инфекции COVID-19. Весьма вероятно, что целью участников группы была информация о разработке и тестировании вакцины», — пишет Национальный центр кибербезопасности Великобритании.

Конкретные операции, по данным тех же спецслужб, начались в апреле, однако некоторые исследователи утверждают, что попытки похитить данные о разработке вакцины продолжаются весь 2020 год.

Подпишитесь на новости

Российские сертификаты хотят предустанавливать на смартфоны

Установил приложение, получил в довесок ещё и российский корневой сертификат. Ассоциация банков России предложила Минцифры сделать установку сертификатов Национального удостоверяющего центра обязательной на смартфонах, связав её с установкой или обновлением российских мобильных приложений.

Письмо ассоциации изучил РБК, подлинность документа подтвердили в АБР. Причина — проблемы с доступом к банковским сайтам после отзыва зарубежных TLS-сертификатов.

Браузеры предупреждают о небезопасном соединении или блокируют переход. Сертификаты НУЦ должны помочь открывать веб-версии банков в Chrome, Safari и Edge.

По данным ассоциации, с жалобами клиентов из-за отзыва сертификатов сталкивалась каждая вторая кредитная организация. В банке «Держава» рассказали, что в первые дни трудности с самостоятельной настройкой возникли примерно у 10% клиентов.

Поэтому АБР предлагает сразу несколько вариантов: единый удобный установщик для популярных ОС, установку через «Госуслуги» одной кнопкой и предустановку сертификатов производителями компьютеров и смартфонов.

Минцифры подтвердило получение письма и сообщило о разъяснительной работе с банками. Как именно реализовать обязательную установку и какие действия останутся за пользователем, в пересказе инициативы не уточняется.

RSS: Новости на портале Anti-Malware.ru