Неизвестные проникли в корпоративную ИТ-инфраструктуру TeamViewer

Неизвестные проникли в корпоративную ИТ-инфраструктуру TeamViewer

Неизвестные проникли в корпоративную ИТ-инфраструктуру TeamViewer

На этой неделе представители TeamViewer зафиксировали нетипичную активность в ИТ-инфраструктуре корпорации. Руководство пока избегает произносить слово «взлом», однако всё указывает именно на него.

В официальном заявлении компании утверждается следующее:

«После обнаружения подозрительной активности мы незамедлительно проинформировали нашу команду безопасности и инициировали расследование совместно с известными экспертами в области ИБ».

Отмечается также, что затронутая ИТ-инфраструктура была отключена от продуктовой среды. При этом никаких признаков компрометации данных клиентов выявлено не было.

Естественно, пока TeamViewer не приводит никаких деталей самого киберинцидента. Неизвестно, кто именно мог стоять за атакой и как им удалось проникнуть в сеть корпорации.

Интересно, что Американская ассоциация медицинских учреждений опубликовала уведомление об активном использовании TeamViewer киберпреступниками.

Однако из этого уведомления непонятно, взломали ли злоумышленники системы TeamViewer или же просто используют софт в атаках на сети клиентов.

Госуслуги перестали открываться с VPN

Пользователи начали замечать, что мобильное приложение «Госуслуг» больше не открывается при включённом VPN. При попытке зайти сервис выдаёт предупреждение: для корректной работы нужно отключить VPN или перейти в офлайн-режим.

При этом сайт портала, в отличие от приложения, всё ещё открывается даже с включённым VPN, пишут СМИ, так что полный блокировкой это пока не выглядит.

Судя по всему, «Госуслуги» просто присоединились к тренду, который набирает обороты в последние недели. Ранее похожие ограничения уже начали вводить маркетплейсы, операторы связи и онлайн-кинотеатры.

Например, у пользователей с включённым VPN уже возникают проблемы с Ozon и Wildberries, а приложения операторов (МТС, «Билайн» и МегаФон) начали предупреждать о включённом VPN.

С онлайн-кинотеатрами ситуация ещё жёстче. «Кинопоиск» и Wink с VPN просто не работают, сервисы сразу предлагают его отключить. Rutube сначала загружается, но затем закрывается плашкой с ограничениями. А вот START оказался чуть мягче: сайт открывается, но часть контента остаётся недоступной.

Проблемы, по сообщениям пользователей, затронули и другие сервисы — например, «Яндекс Пэй».

Ещё в конце марта Минцифры обсуждало с крупными интернет-компаниями необходимость ограничить доступ для пользователей с включённым VPN. По данным источников, 15 апреля рассматривалось как ориентир для внедрения таких мер, но не как жёсткий дедлайн.

При этом официально никаких санкций за использование VPN в России нет. В Кремле отдельно подчёркивали, что ответственности за это не предусмотрено и информации о планах её вводить нет.

RSS: Новости на портале Anti-Malware.ru