Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

Роскачество пугает россиян шифровальщиками: под угрозой сотни тысяч граждан

Специалисты Центра цифровой экспертизы Роскачества считают, что в скором времени сотни тысяч россиян могут столкнуться с масштабными кибератаками программ-вымогателей. Кстати, что-то подобное уже было году в 2014-2015 годах, а потом — в 2017-2018-м.

Свои выводы представители Роскачества подкрепляют результатами собственного мониторинга, показавшего, что популярность шифровальщиков растёт быстрыми темпами.

Аналитики ожидают, что операторы программ-вымогателей «заглянут» в Россию до конца текущего года. Об этом, в частности, говорили эксперты компании Group-IB, ещё в мае предупреждавшие о кибергруппировке OldGremlin.

Центр цифровой экспертизы Роскачества дал рекомендации не случай, если шифровальщик всё же проник в сеть компании. Специалисты также посоветовали быть готовыми к потере данных, поскольку атаки программ-вымогателей редко проходят бесследно.

Эксперт GIS, руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов рассказал, какие проблемы для бизнес-структур может вызвать заражение ransomware:

«За последние несколько лет зловреды-шифровальщики превратились в серьёзную угрозу для корпоративных сетей по всему миру. Кибератаки такого типа приносят злоумышленникам огромные деньги — речь идет о десятках миллионов долларов. В России далеко не все, как коммерческие, так и государственные, организации выстраивают качественную работу по защите информационных ресурсов от вымогателей, поэтому можно предположить, что десятки, а может и сотни компаний могут стать целью для ransomware.

Важно понимать, если ransomware уже атаковал внутренние информационные системы, то процесс их восстановления может оказаться крайне проблематичным. С высокой долей вероятности организация потеряет зашифрованные вирусом данные».

Яндекс Pay перестал работать у части пользователей IPv6

Пользователи начали замечать странное поведение приложения Яндекс Pay — оно может отказывать в работе тем, кто выходит в интернет через IPv6, особенно если используется 6in4-туннель (например, Hurricane Electric).

На проблему обратил внимание пользователь «Хабра» с ником po3dno. По его словам, это проявляется следующим образом: если открыть pay.yandex.ru в браузере, сервис работает нормально: определяется IPv4-адрес, и личный кабинет доступен без ограничений.

А вот в мобильном приложении ситуация другая. Оно, как утверждается, делает запросы по IPv6, определяет адрес как «не российский» — и на этом всё: доступ блокируется.

Получается парадоксальная ситуация: один и тот же пользователь с одного устройства может пользоваться сервисом через браузер, но не может через официальное приложение.

Судя по описанию, проблема связана именно с особенностями определения геолокации по IPv6. В случае с туннелями вроде 6in4 трафик может выходить через зарубежные точки, из-за чего сервис воспринимает пользователя как находящегося вне России.

Официальных комментариев от Яндекса на момент появления жалоб не было. Пока же для пользователей с IPv6 единственным рабочим вариантом остаётся доступ через браузер либо отключение туннеля.

Напомним, вчера мы писали, что у части российских пользователей с включёнными средствами обхода блокировок (VPN) перестали частично открываться или вовсе работать сайты и приложения крупных российских платформ, включая «Яндекс», VK, маркетплейсы и банковские сервисы.

RSS: Новости на портале Anti-Malware.ru