Блокировка Instagram в России спровоцировала регистрацию фишинговых сайтов

Блокировка Instagram в России спровоцировала регистрацию фишинговых сайтов

Блокировка Instagram в России спровоцировала регистрацию фишинговых сайтов

Специалисты в области кибербезопасности предупреждают россиян о возможном всплеске активности мошенников в Сети, пытающихся спекулировать на теме блокировки Instagram в России. В частности, злоумышленники регистрируют доменные имена с названием популярной соцсети.

Эксперты компании Infosecurity рассказали изданию «Газета.Ru», что новоиспечённые мошеннические сайты являются заготовками для фишинговых ресурсов. Заманив жертву на такой сайт, преступники попытаются украсть учётные данные и финансовую информацию.

На фоне блокировки Instagram в России (по требованию Генеральной прокуратуры) кибермошенники стараются использовать популярный бренд для обмана расстроенных пользователей. По данным исследователей, после объявления о блокировке Instagram в рунете были зарегистрированы более 30 доменных имён с этим словом.

Приводятся следующие примеры потенциальных фишинговых ресурсов: «бонус-instagram.ru», «блог-instagram.ru», «noreply-instagram.ru». Также эксперты уверены, что в ближайшие дни россиянам стоит подготовиться к масштабным рассылкам, цель которых — кража данных банковских карт, логинов и паролей.

Главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников рассказал о схемах фишинговых атак:

«Фишинг — одно из самых популярных средств в руках мошенников для отъёма денег у пользователей Сети. Механизм при этом остается неизменный: электронные письма и поддельные двойники веб-сайтов. А вот информационные поводы каждый раз меняются: чемпионат мира по футболу, пенсионные накопления. Теперь настало время блокировки Instagram. Почти наверняка через пару месяцев будет отработана та же схема, но уже с новым информационным поводом.

В текущей ситуации рекомендую использовать веб-браузеры с блокировкой рекламы, скриптов. Также будьте внимательны при переходе по ссылкам, держите под защитой свою платёжную информацию».

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru