Роскомнадзор защитит рунет от DDoS вместе с Ростелекомом

Роскомнадзор защитит рунет от DDoS вместе с Ростелекомом

Роскомнадзор защитит рунет от DDoS вместе с Ростелекомом

При создании национальной системы защиты от DDoS-атак Роскомнадзор будет, предположительно, сотрудничать с компанией «Ростелеком». ГРЧЦ, подведомственный РКН, заключил контракт на сумму около 1,5 миллиарда рублей с единственным неназванным поставщиком.

Как отмечает Forbes, речь может идти о «Ростелекоме». Однако эксперты выражают мнение, что эффективность такой системы может быть ограниченна зависимостью от сети одного, пусть и крупного провайдера.

Главный радиочастотный центр (ГРЧЦ) провёл закупку у единственного поставщика для создания «Национальной системы борьбы с DDoS-атаками». Об этом пишет телеграм-канал «Летопись суверенного Рунета».

Согласно информации, договор был заключён 25 мая и должен быть выполнен не позднее 12 марта 2024 года. Общая стоимость контракта составляет 1 миллиард 425 миллионов рублей, однако наименование поставщика не разглашается.

Среди обозначенных целей — создание Национальной системы противодействия DDoS-атакам, а также модификация разработанного софта централизованной системы управления оборудованием ТСПУ (технические средства противодействия угрозам).

Артем Константинов, руководитель практики «Антимонопольное право и государственный заказ» в компании «Лемчик, Крупский и партнеры», считает, что речь идет о доработке существующего программного обеспечения ТСПУ в ГРЧЦ. Константинов подчёркивает, что ГРЧЦ не имел выбора, кроме проведения неконкурентной закупки у лица, предоставившего неисключительную лицензию на программное обеспечение без права его модификации.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru