Киберпреступники атакуют шахматистов

Киберпреступники атакуют шахматистов

Киберпреступники атакуют шахматистов

Шах и мат — только в этом году эксперты обнаружили 15 тыс. атак на российских пользователей, увлекающихся шахматами. Злоумышленники маскируют троянцев и шифровальщиков под спортивное ПО и продвигают его в магазинах приложений.

О росте киберпреступного интереса к российским любителем шахмат сообщили в “Лаборатории Касперского”. По данным экспертов, только в первом квартале 2023 года было зафиксировано более 15 тысяч атак. Это треть от всех подобных инцидентов, отмеченных в 2022 году.

Вредоносные программы для компьютеров и смартфонов маскируют под шахматное ПО и распространяются через официальные магазины приложений. О каких именно сторах и программах идет речь, эксперты не уточнили.

В числе зловредов встречаются рекламное ПО, трояны и даже программы-шифровальщики, которые полностью блокируют доступ к файлам на устройстве.

Одно из приложений, обнаруженных “Лабораторией Касперского”, отправляло СМС-сообщения с заражённого смартфона, то есть злоумышленники использовали устройство для распространения спама. Другой зловред визуально походил на настоящее популярное приложение Chess Pro. На самом деле он произвольно и без ведома владельца открывал рекламные вкладки в браузере.

Повышенный интерес злоумышленников к теме шахмат эксперты объясняют общей цифровизацией этого вида спорта.

“Злоумышленники всегда анализируют интерес потенциальных жертв и используют крупные спортивные события в качестве приманок”, — комментирует статистику атак эксперт по кибербезопасности в “Лаборатории Касперского” Игорь Головин. 

Напомним, как раз сейчас в Астане проходят матчи мирового первенства по шахматам. За титул чемпиона борются россиянин Ян Непомнящий и представитель Китая Дин Лижэнь.

Эксперты по кибербезопасности призывают любителей шахмат быть внимательными в онлайне и соблюдать основные правила кибербезопасности:

  • скачивать программы только с официальных ресурсов — магазинов приложений и страниц компаний;
  • регулярно обновлять операционную систему и установленные приложения;
  • не переходить по ссылкам из подозрительных сообщений в почте, мессенджерах и социальных сетях, даже если их прислали знакомые;
  • использовать антивирус и другие решение для защиты от вредоносных программ и рекламного ПО.
Подпишитесь на новости

Яндекс не успел продлить страховку ЦОДов от терактов до атак

К моменту октябрьских атак на дата-центры Яндекса страховое покрытие террористических рисков уже закончилось, а продлить его компания не успела. Теперь вопрос о возмещении ущерба остаётся открытым.

Об этом пишут «Ведомости» со ссылкой на трёх собеседников в страховых компаниях и брокере.

По их данным, часть инфраструктуры ранее страховали «Согаз» и «Ингосстрах». Размер покрытия не раскрывается. Яндекс и «Согаз» отказались от комментариев, «Ингосстрах» не ответил.

Источники допускают участие страховщиков в возмещении ущерба, но связывают это с отдельными договорённостями. Поэтому объявлять, что компания гарантированно не получит ничего, пока рано.

Однако даже действующий полис не закрыл бы все потери. Опрошенные страховщики объясняют: покрытие может распространяться на повреждённое имущество, а убытки от остановки бизнеса после атак остаются за его пределами.

По описанным в публикации условиям программы РНПК, страхование таких рисков ограничено шестью месяцами, лимит составляет 10 млрд рублей, франшиза — 50 млн. Простой из-за терроризма, диверсий и атак БПЛА не покрывается.

После атак дата-центры стали для страховщиков гораздо менее комфортными объектами: дорогое оборудование сосредоточено на небольшой площади, а один удар способен вывести из строя значительные мощности.

Получается неприятная арифметика, которая говорит о том, что резервировать нужно не только серверы, но и деньги на восстановление.

RSS: Новости на портале Anti-Malware.ru