Мошенники могли взломать сайты более ста российских компаний

Мошенники могли взломать сайты более ста российских компаний

Мошенники могли взломать сайты более ста российских компаний

Специалисты «Лаборатории Касперского» рассказали о новой кампании мошенников, нацеленной на администраторов российских веб-сайтов. В ходе серии кибератак злоумышленники пытались заразить ресурсы своих жертв.

Схема начинается с того, что администратору одного из сайтов, в которых заинтересованы киберпреступники, приходит уведомление. В этом письме жертву просят подтвердить факт управления доменным именем.

К мошенническому уведомлению прилагается инструкция, объясняющая, что владельцу сайта нужно создать в корне файл с определённым содержимым. На деле же невнимательный администратор веб-ресурса запускает PHP-бэкдор.

Как объяснили эксперты Kaspersky, с помощью этого вредоноса атакующие могут создавать веб-страницы, размещать любую информацию на целевом сайте и даже загружать дополнительные файлы.

Исследователи выявили около четырёх тысяч подобных вредоносных писем, которые злоумышленники отправили по 2 тысячам электронных адресов. Пиковыми днями мошеннической рассылки стали 16 и 17 апреля.

Основными объектами атакующих являются владельцы и сотрудники малого бизнеса. Весь расчёт идёт на возможный недостаток знаний в области программирования и администрирования сайтов.

Минцифры готовит штрафы за срыв перехода КИИ на российское ПО

Государство готовится перейти от уговоров к финансовой мотивации. Минцифры намерено в 2026 году подготовить нормативную базу для введения серьезных штрафов компаниям, которые не успеют перевести значимые объекты критической информационной инфраструктуры (КИИ) на российское программное обеспечение.

Об этом глава ведомства Максут Шадаев заявил на ИТ-завтраке в рамках Петербургского международного экономического форума.

По словам министра, законодательная основа для импортозамещения на объектах КИИ уже создана. Теперь правительство должно утвердить типовые перечни значимых объектов для различных отраслей экономики и определить конкретные сроки их перехода на отечественный софт. Соответствующие документы сейчас находятся в разработке и согласовании.

Следующий шаг — сделать этот процесс обязательным не только на бумаге.

«Если компания не хочет переходить на российское ПО и программно-аппаратные комплексы на объектах КИИ, пусть пополняет бюджет», — заявил Шадаев.

По его словам, собранные средства можно будет направлять на дальнейшее стимулирование импортозамещения.

Министр подчеркнул, что наиболее эффективным механизмом принуждения власти считают именно финансовые санкции. Речь идет о серьезных штрафах для организаций, которые нарушат установленные сроки перехода.

Идея не новая. Еще осенью прошлого года Минцифры сообщало о подготовке законопроекта с оборотными штрафами для компаний, затягивающих перевод значимых объектов КИИ на российские решения. Аналогичные санкции предлагается применять и к тем организациям, которые до сих пор не выполнили классификацию своих объектов КИИ и не определили их значимость в соответствии с требованиями законодательства.

RSS: Новости на портале Anti-Malware.ru