России досталось первое место по числу заблокированных вредоносных сайтов

России досталось первое место по числу заблокированных вредоносных сайтов

России досталось первое место по числу заблокированных вредоносных сайтов

Эксперты антивирусной компании ESET проанализировали, как разные страны решают проблемы с запрещёнными или вредоносными сайтами. Результаты исследования показали, что Россия заняла первое место по числу заблокированных веб-ресурсов.

Таким образом, доля отфильтрованных фейковых сайтов в нашей стране составила 12,8%. По этому показателю в топ-5 вошли Япония с 8,2%, Польша — 5%, Перу — 4,6% и Украина — 4,1%.

Основной источник распространения поддельных ресурсов — США, на долю которых, по данным GeoIP, выпало более одной трети всех вредоносных сайтов. После Штатов, прилично отставая от них, идут Китай, Германия, Нидерланды и Франция.

Злоумышленники чаще всего (34,2%) маскируют такие ресурсы под страницы финансовых организаций, но также большой популярностью пользуются клоны страниц аутентификации Facebook и WhatsApp (20,9%), сайты онлайн-шопинга (9,3%), посвящённые криптовалютам ресурсы (7,7%) и имейл-сервисы (7,1%).

В ESET отметили, что кибермошенники часто используют омоглифы, чтобы замаскировывать URL-адреса. Например, подмена латинской буквы «а» на «ạ» в слове «bank» вряд ли бросится в глаза невнимательному пользователю.

Аналитики также рассказали, что Россия вошла в топ-5 стран по числу спамерских электронных писем. Больше всего спама идёт со стороны Китая (56%), за ним следуют Сингапур, Аргентина, Индия и Россия.

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru