Мошенники рассылают россиянам шифровальщика от имени госорганов

Мошенники рассылают россиянам шифровальщика от имени госорганов

Мошенники рассылают россиянам шифровальщика от имени госорганов

С конца октября российские пользователи стали получать вредоносные письма от имени госорганов и МВД. В рассылке скрывается программа-вымогатель. Данные шифруются, “раскирпичивание” устройства обойдется в 1,2 млн рублей.

"Лаборатория Касперского" обнаружила несколько тысяч писем, отправленных россиянам якобы от лица правоохранительных и государственных органов. Авторы рассылки предупреждают о всплеске кибератак.

Они сообщают, что “для безопасного пребывания на интернет-страницах и скачивания приложений разработали специальное обновление для систем безопасности”. Скачав программу, пользователь якобы должен получить код, позволяющий обнаружить и предотвратить атаку на устройство.

В реальности жертва загружает вредонос из семейства Trojan-Ransom.Python.Agent. Устройства превращаются в кирпич, вернуть доступ к данным обещают за 0,009 биткоинов (1,2 миллиона рублей).

“Мы полагаем, что рассылка была направлена на широкую аудиторию, — отмечает Андрей Ковтун, руководитель группы защиты от почтовых угроз в “Лаборатории Касперского”. — Примечательно, что осуществлялась она с помощью легитимного сервиса, это нехарактерно для подобных атак”.

“Кампании по рассылке вредоносного кода, как правило, совпадают с какими-то значимыми событиям – праздниками, распродажами”, — комментирует новость для Anti-Malware.ru руководитель группы защиты инфраструктурных ИТ компании “Газинформсервис” Сергей Полунин. — Нынешняя тоже не стала исключением и была организована накануне 4 ноября”.

Эксперты напоминают правила кибергигиены:

  1. Государственные органы не рассылают файлов и программ. Обычно в письме содержится ссылка на госуслуги или госресурс.
  2. Следует обращать внимание на обратный адрес. Если он в домене, где регистрируют бесплатные адреса электронной почты, открывать такое письмо не стоит.
  3. Даже если рассылка кажется подлинной, никогда не лишне проверить вложение антивирусом.

Киберпротект выпустил Кибер Бэкап 18.5. Упор на рост производительности

Вышла новая версия системы резервного копирования и восстановления «Кибер Бэкап» 18.5. Это функциональный релиз, в который разработчик традиционно включил большое количество нововведений. В этой версии «Киберпротект» сосредоточился на повышении производительности, защите виртуальных и контейнерных сред, а также интеграции с системами мониторинга.

Кроме того, появились неизменяемые копии с повышенной защитой от вайперов и шифровальщиков. Как сообщил вендор, ключевым изменением релиза стало многопоточное резервное копирование.

Эта функция должна дать наибольший эффект при работе с файловыми хранилищами и базами данных, прежде всего PostgreSQL и его производными, включая российские решения.

Система может обрабатывать до 24 потоков одновременно, что позволяет как минимум втрое увеличить скорость резервного копирования и восстановления в таких сценариях. Пока многопоточность настраивается через редактирование конфигурационного файла, однако в одной из следующих версий эту возможность планируют вынести в графический интерфейс.

В текущем релизе также добавлена поддержка российской системы виртуализации «Горизонт-ВС», в том числе на уровне гипервизора в безагентском режиме. Таким образом, общее число поддерживаемых платформ виртуализации достигло 20, из них 14 — российские. Кроме того, появилась возможность работы с аппаратными моментальными снимками СХД Yadro Tatlin.Unified для виртуальных машин под управлением zVirt. Улучшена и поддержка некоторых функций Kubernetes — в частности, меток в веб-консоли, что упрощает гранулярное восстановление.

В состав релиза вошли инструменты, упрощающие нативную интеграцию с системами мониторинга Prometheus и Loki. Также разработана базовая контрольная панель для Grafana с возможностью гибкой кастомизации и использования пользовательских метрик. В одной из ближайших версий разработчик обещает добавить полноценную интеграцию с Zabbix и другими решениями для мониторинга ИТ-инфраструктуры.

Кроме того, появилась поддержка защищённого протокола LDAPS для всех служб каталогов, с которыми работает «Кибер Бэкап». Для Linux-агентов теперь доступны отдельные установочные пакеты. Работу по разделению единого инсталлятора разработчик планирует продолжить и в дальнейшем.

«Кибер Бэкап 18.5 — это шаг в сторону корпоративных заказчиков с крупной, сложной и растущей инфраструктурой, которым важны эффективная защита данных и технологическая независимость. Мы кратно увеличили производительность системы за счёт реализации файловой многопоточности и одновременно проработали ключевые сценарии защиты нагруженных виртуальных сред в полностью отечественном стеке. Интеграция с системами мониторинга, расширенный API и безопасная работа со службами каталогов делают «Кибер Бэкап» удобным, предсказуемым и масштабируемым инструментом для ИТ-команд любого размера», — прокомментировал выход релиза Дмитрий Антонов, директор направления систем резервного копирования «Киберпротекта».

RSS: Новости на портале Anti-Malware.ru