Хакеры шантажируют маркетплейсы: бизнесу проще заплатить, чем бороться

Хакеры шантажируют маркетплейсы: бизнесу проще заплатить, чем бороться

Хакеры шантажируют маркетплейсы: бизнесу проще заплатить, чем бороться

Выкуп взломанного сайта достигает 100 млн рублей. В прошлом году преступники требовали 30 млн рублей. Эксперты предупреждают: атаки не прекратятся, пока российские компании готовы платить за шантаж.

О росте нападений на онлайн-магазины сегодня пишет “Ъ”. По данным “Информзащиты”, за первые полгода 2022-го количество атак программ-шифровальщиков на российский ретейл увеличилось на 45%. В Group-IB говорят о четырехкратном скачке. Тренд подтверждают и в Positive Technologies.

Целями вымогателей становятся крупные сети супермаркетов и маркетплейсы. Бизнес боится заморозки продаж и готов платить “террористам”.

“Злоумышленники эксплуатируют уязвимости на периметре и веб-ресурсах компаний, а также незащищенные сервисы, которые организации по халатности или недосмотру публиковали вовне”, — говорит директор по развитию бизнеса центра противодействия кибератакам Solar JSOC компании “РТК-Солар” Алексей Павлов.

Подорожали и расценки на восстановление взломанного ресурса. Если в прошлом году вернуть сайт к жизни обещали за 30 млн рублей, сейчас сумма выкупа достигает ста миллионов рублей.

В “Магните”, “Вкусвилле”, Х5 Group (управляет сетями “Пятерочка”, “Перекресток”, “Карусель”) не стали комментировать ситуацию. В Wildberries сообщили, что в компании есть собственная команда IT-специалистов, благодаря которой при весенней атаке в первый день было восстановлено 80% функциональности интернет-магазина, а данные покупателей не пострадали.

Собеседник “Ъ” в одном из крупных ретейлеров уточнил, что для организации кибербезопасности в крупных компаниях нередко привлекаются внешние подрядчики, которые “могут медленнее реагировать на инциденты, чем внутренние подразделения”.

Услуги сторонней организации в этом направлении — действительно распространенный вариант, но результат зависит от схемы работы и внимательности самой компании-клиента, подчеркивают в “Информзащите”.

Основной проблемой эксперты называют готовность российских компаний платить выкуп. Опасность стратегии в том, что злоумышленники могут не выполнять свою часть сделки, то есть не разблокировать ресурс после получения выкупа.

Получается замкнутый круг — количество атак шифровальщиков на бизнес будет расти, пока владельцы ресурсов готовы вести переговоры с вымогателями.

Т-Банк выпустил новое приложение для iPhone. Скачивать лучше не откладывать

Пользователям Т-Банка на iPhone снова стоит поторопиться. В App Store появилось обновлённое официальное приложение банка под названием Toastmas, которое после установки и аутентификации переименовывается в привычное лаконичное «Т».

Главная причина для обновления — совместимость с новой бета-версией iOS 27. В банке сообщили, что именно это стало ключевым исправлением в свежем релизе.

В службе поддержки также рекомендуют устанавливать новые версии приложений по мере их появления. По словам представителей банка, актуальные сборки обеспечивают более высокий уровень безопасности и надежности по сравнению со старыми версиями.

 

Появление новых приложений вместо привычного «Т-Банка» уже давно стало своеобразной традицией для владельцев iPhone. Из-за ограничений в App Store банк периодически публикует обновленные версии под новыми названиями, а пользователям приходится следить за их появлением и успевать установить их до возможного удаления из магазина.

На этот раз роль «спасательного круга» для клиентов выполняет приложение Toastmas.

Поэтому если на вашем iPhone до сих пор стоит старая версия банковского приложения или вы давно ждали возможность установить официальный клиент Т-Банка, откладывать не стоит. Практика показывает, что такие приложения могут исчезать из App Store так же неожиданно, как и появляются.

RSS: Новости на портале Anti-Malware.ru