В целевых атаках на российские субъекты КИИ есть китайский след

В целевых атаках на российские субъекты КИИ есть китайский след

В целевых атаках на российские субъекты КИИ есть китайский след

APT-группировка, присутствие которой недавно обнаружили в российских государственных системах, действовала слишком грубо, считают исследователи из компании Sentinel Labs. Именно поэтому маловероятны американские корни атакующих, а скорее можно говорить о китайском происхождении группы, подчеркнули специалисты.

Речь идёт об атаках, которые упомянули в своём исследовании эксперты «Ростелеком-Солар» и представители НКЦКИ. Напомним, что целевые кибернападения на субъекты критической информационной инфраструктуры (КИИ) России в 2020 году выросли на 40%.

В кампаниях злоумышленников якобы фигурировала вредоносная программа «Mail-O», а атакующие при этом использовали облачные хранилища от «Яндекс» и Mail.ru Group.

Представители Sentinel Labs считают, что сообщество слишком рано приписало авторство таргетированных кибератак Западу. Эксперты обращают внимание на слишком грубые и отчасти непрофессиональные действия APT-группировки, хотя от США стоит ожидать более высоких стандартов.

Герреро Саад из Sentinel Labs изучил Mail-O и предположил, что этот вредонос является вариантом другого зловреда — PhantomNet или SManager (упоминался в атаках группировки TA428). Такой вывод специалист сделал благодаря наличию одинаковой функции под названием «Entery» — ошибочного написания слова «Entry».

«Грамматические ошибки и опечатки — настоящий подарок для исследователей вредоносных программ», — объясняет Герреро.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru