Мошенники могли взломать сайты более ста российских компаний

Мошенники могли взломать сайты более ста российских компаний

Мошенники могли взломать сайты более ста российских компаний

Специалисты «Лаборатории Касперского» рассказали о новой кампании мошенников, нацеленной на администраторов российских веб-сайтов. В ходе серии кибератак злоумышленники пытались заразить ресурсы своих жертв.

Схема начинается с того, что администратору одного из сайтов, в которых заинтересованы киберпреступники, приходит уведомление. В этом письме жертву просят подтвердить факт управления доменным именем.

К мошенническому уведомлению прилагается инструкция, объясняющая, что владельцу сайта нужно создать в корне файл с определённым содержимым. На деле же невнимательный администратор веб-ресурса запускает PHP-бэкдор.

Как объяснили эксперты Kaspersky, с помощью этого вредоноса атакующие могут создавать веб-страницы, размещать любую информацию на целевом сайте и даже загружать дополнительные файлы.

Исследователи выявили около четырёх тысяч подобных вредоносных писем, которые злоумышленники отправили по 2 тысячам электронных адресов. Пиковыми днями мошеннической рассылки стали 16 и 17 апреля.

Основными объектами атакующих являются владельцы и сотрудники малого бизнеса. Весь расчёт идёт на возможный недостаток знаний в области программирования и администрирования сайтов.

В Госдуму внесли второй пакет мер против телефонного мошенничества

Правительство внесло в Госдуму второй пакет законопроектов, направленных на противодействие телефонному и дистанционному мошенничеству. Он включает около 20 различных мер. Руководство нижней палаты пообещало рассмотреть инициативу в приоритетном порядке. Подготовка второго антимошеннического пакета началась в марте 2025 года — практически сразу после внесения в Госдуму первого.

Как указано в пояснительной записке, цель инициативы — «комплексное совершенствование мер противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий».

Пакет законопроектов был внесен в Госдуму в пятницу вечером.

Среди мер, вошедших во второй пакет, первый вице-премьер Дмитрий Григоренко особо выделил следующие инициативы:

  • Введение самозапрета на входящие вызовы из-за рубежа.
  • Обязательная маркировка операторами связи звонков с иностранных номеров.
  • Ограничения на работу виртуальных АТС: их размещение только на территории России и обязательное использование Единой системы аутентификации и идентификации абонентов.
  • Внедрение системы учета IP-адресов.
  • Обязанность операторов связи передавать выявленные номера мошенников в государственную информационную систему «Антифрод».
  • Ограничение количества виртуальных сим-карт — не более 10 на одного абонента.
  • Ограничение количества банковских карт — до 20 на одного человека и не более 5 в одном банке.
  • Введение детских сим-карт с ограниченным набором сервисов.
  • Упрощение процедуры внесудебной блокировки фишинговых ресурсов (в настоящее время таким правом наделен только Банк России).
  • Изменение порядка восстановления доступа к порталу «Госуслуги»: воспользоваться можно будет только доверенными способами — через биометрическую идентификацию, мессенджер Max или при личном обращении в МФЦ.

Как заявил председатель Госдумы Вячеслав Володин 27 декабря, законопроект будет рассмотрен нижней палатой в приоритетном порядке. Его обсуждение запланировано на 12 января — первую пленарную сессию после новогодних каникул.

RSS: Новости на портале Anti-Malware.ru