Kaspersky поучаствовала в операции против киберпреступности в Африке

Kaspersky поучаствовала в операции против киберпреступности в Африке

Kaspersky поучаствовала в операции против киберпреступности в Африке

Операция Africa Cyber Surge II: Kaspersky помогла Интерполу выявить скомпрометированную инфраструктуру и задержать 14 человек, подозреваемых в совершении киберпреступлений в Африке. С обнаруженной сетевой инфраструктурой, по словам специалистов, связаны потери на сумму более чем 40 миллионов долларов.

В прошлом году мы рассказывали об Africa Cyber Surge, в ходе которой Интерпол и Африпол провели операцию в рамках борьбы с киберпреступностью. Тогда правоохранители арестовали 11 человек, которых подозревали в мошенничестве и краже $800 тыс. у жителей разных регионов.

В этом году стартовал второй раунд кибероперации — Africa Cyber Surge II. С апреля в течение четырёх месяцев специалисты по кибербезопасности и правоохранители пытались противодействовать цифровым преступлениям в 25 африканских странах.

«Лаборатория Касперского», ставшая одним из партнёров Интерпола в этой операции, предоставила полицейским индикаторы компрометации (IoC), а также данные о командных центрах киберпреступников (C2), фишинговых ссылках и IP-адресах.

Благодаря сотрудничеству с африканскими правоохранительными органами Интерполу удалось расследовать и пресечь киберпреступную деятельность. Результатом операции стало задержание злоумышленников, подозреваемых в вымогательстве, фишинге, взломе корпоративной электронной почты и кибермошенничестве.

Отметит, что Kaspersky передала Интерполу информацию в рамках соглашения о сотрудничестве, подписанного в 2019 году. Помимо содействия в расследовании киберпреступлений, корпорация должна обучать сотрудников правоохранительных органов.

Роскомнадзор мог найти новый способ блокировки MTProto-прокси Telegram

Пользователи Telegram всё чаще сообщают о нестабильной работе или полной недоступности MTProto-прокси, которые используются для подключения к мессенджеру. Кроме того, у многих перестали корректно работать VPN-сервисы. Число жалоб резко выросло за последнюю неделю: с проблемами сталкиваются пользователи из разных регионов и абоненты разных провайдеров.

О сбоях в работе сервисов, используемых для обхода замедления мессенджера, сообщает портал «Код Дурова».

Источники издания связывают происходящее с активностью Роскомнадзора: «Похоже, РКН нашёл ещё одну уязвимость в механизме работы MTProto-прокси в Telegram, из-за чего они массово перестали работать. Части пользователей помогает использование каскадных методов через российские серверы».

Одновременно собеседники издания сообщают о частичной блокировке протокола TCP-RAW. Это неизбежно отражается на работе сервисов обхода блокировок, которые используют этот протокол.

Как напоминает издание, похожая ситуация наблюдалась в начале апреля. Тогда проблему устранили в очередном обновлении: после этого мессенджер начал «оживать», в первую очередь у Premium-пользователей.

При этом «ускорение» работы Telegram стало распространённой приманкой вирусописателей. Различные мобильные зловреды маскируются под версии мессенджера со снятой блокировкой, VPN-сервисы и другие утилиты для обхода ограничений.

RSS: Новости на портале Anti-Malware.ru