В топе выдачи: фальшивых интернет-аптек стало в два раза больше

В топе выдачи: фальшивых интернет-аптек стало в два раза больше

В топе выдачи: фальшивых интернет-аптек стало в два раза больше

Количество мошеннических сайтов под видом онлайн-аптек за последний год выросло в два раза. Фейковые ресурсы настолько приближены к оригиналу, что поисковик выдает их выше настоящих.

“Схемы, которые применяют мошенники, могут различаться, но чаще всего они выводят свои ресурсы в топ выдачи через рекламу в поисковых системах”, — сообщил “Известиям” руководитель службы исследований, кибераналитики и развития Группы компаний Т1 Александр Новиков.

В итоге пользователи видят ссылки на эти ресурсы раньше, чем URL на подлинные сайты аптек. Мошенники могут копировать код и интерфейс официальных сетей или создавать свои сайты, продающие лекарства.

“После оформления и оплаты заказа товар до покупателей не доходит, а “аптеки” перестают выходить на связь”, — рассказал эксперт.

За первое полугодие 2021 года было зафиксировано 14 подобных ресурсов, с начала 2022 года — уже 32. Тренд на фальшивые онлайн-аптеки подтверждают и представители фармрынка.

“Мы всё чаще слышим сообщения о появлении в Cети “серой” фармацевтической продукции и лжесайтов, которые как две капли воды похожи на известные интернет-аптеки”, — отметила глава Альянса фармацевтических ассоциаций Виктория Преснякова.

По мнению экспертов рынка, активизация мошенников связана с серьезным ростом спроса на лекарства в первой половине года и популярностью покупок в интернете.

По данным аналитиков, в денежном выражении объем продаж в аптеках вырос только в I квартале года почти на 50% по сравнению с аналогичным периодом прошлого. Спрос на лекарства в онлайне выше, чем в обычных аптеках.

Добавим, в будущем марте в Москве и области стартует эксперимент по онлайн-продаже рецептурных лекарств. Выписанный врачом документ появится на сайте Госуслуг, а курьер будет сверять персданные заказчика на месте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ботнет Aisuru обрушил на KrebsOnSecurity атаку мощностью 6,3 Тбит/с

На прошлой неделе известный блог о кибербезопасности KrebsOnSecurity пережил краткий, но мощнейший DDoS-удар — более 6,3 терабита данных в секунду. Для сравнения: это в 10 раз больше, чем атака 2016 года с участием ботнета Mirai, которая тогда вывела сайт из строя на четыре дня.

Как пишет сам Кребс, в этот раз сайт даже не моргнул — спасибо Google Project Shield, бесплатной защите от DDoS для ресурсов с важным общественным значением.

И всё бы ничего, да только нападение, по словам специалистов Google и Cloudflare, похоже на «показушку» — демонстрацию мощности нового ботнета Aisuru (он же Airashi), который, по сути, сносит всё, что движется.

 

Кто такой Aisuru и почему его стоит бояться

Aisuru — это ботнет нового поколения, построенный на базе взломанных IoT-устройств: роутеров, видеорегистраторов и прочей домашней и корпоративной электроники.

Команда китайских исследователей из QiAnXin XLab впервые зафиксировала его в августе 2024 года, когда тот атаковал крупную геймерскую платформу. Потом ботнет исчез, а осенью вернулся с новыми уязвимостями, включая неизвестный до того эксплойт в маршрутизаторах Cambium Networks.

В мае 2025 года Aisuru выдал 585 миллионов UDP-пакетов в секунду, загоняя их в случайные порты, буквально чтобы забить каналы связи у провайдеров. По словам инженера Google Дэмиана Меншера, большинство компаний просто не пережили бы такой шквал.

История повторяется? Отголоски Mirai

Кто-то скажет: «Мы это уже проходили». И будет прав. В 2016 году Mirai тоже начинался как частный ботнет, потом его код выложили в открытый доступ, и сеть захлестнула волна клонов.

То же может случиться и с Aisuru. Google считает, что если код Aisuru утечёт, ботнет раздробится на множество менее опасных копий — и их уже смогут гасить обычные провайдеры DDoS-защиты.

Но пока этого не произошло, Aisuru остаётся одной из самых опасных цифровых пушек в мире, способной одним нажатием клавиши положить кого угодно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru