IMDEA Networks: 90% госсайтов России устанавливают сторонние cookies

IMDEA Networks: 90% госсайтов России устанавливают сторонние cookies

IMDEA Networks: 90% госсайтов России устанавливают сторонние cookies

Новое исследование IMDEA Networks показало, как часто государственные веб-ресурсы используют сторонние трекеры и cookies для отслеживания действий посетителей. В подборку попали и российские госсайты.

Согласно опубликованным данным, Россия возглавляет список с 90% сайтов государственного уровня, использующих сторонние cookies. Для сравнения: около 60% госресурсов США устанавливают как минимум один сторонний файл cookie. У Германии этот показатель находится в районе 30%.

Большинство сторонних cookies, с которыми работают государственные сайты, представляют собой известные трекеры. Только в случае Германии доля известных cookies составила менее 10%. В отчёте исследователи разделили cookies на сторонние (TP) и сторонние трекеры (TPT).

 

Аналитики также выяснили, что от 20 до 60% (в зависимости от страны) используемых госсайтами cookies действуют год и больше. Это существенный показатель, учитывая, что трекер устанавливается без ведома и согласия пользователей.

По числу общих трекеров российские государственные сайты тоже оказались на первом месте. Например, gov.ru задействует в общей сложности 31 трекер. Бразилия и Канада отстают совсем чуть-чуть — 25 трекеров. У США ресурс hhs.gov использует всего 13 (наибольший показатель среди всех госресурсов Вашингтона).

Как отмечают исследователи, не стоит думать, что администраторы упомянутых сайтов специально стараются отслеживать посетителей. Надо учитывать, что зачастую взаимодействие с соцсетями и другая функциональность по умолчанию включает тот или иной трекер.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru