Ложные "ускорители YouTube" угрожают и корпоративному сектору

Ложные "ускорители YouTube" угрожают и корпоративному сектору

Ложные "ускорители YouTube" угрожают и корпоративному сектору

Киберпреступники воспользовались ситуацией вокруг сложностей с работой YouTube в России и под видом «ускорителей», позволяющих устранить нарушения в работе видеохостинга, распространяют вредоносные программы, представляющие опасность не только для конечных пользователей, но и корпоративных сетей.

Проблемы с доступом в YouTube начались с 12 июля, когда «Ростелеком» предупредил о возможной деградации работы серверов кеширования, расположенных в России.

25 июля глава профильного комитета Госдумы Александр Хинштейн в официальном телеграм-канале заявил, что проблемы работы YouTube вызваны замедлением его работы со стороны властей, однако на следующий день все же скорректировал свои слова и отметил, что речь идет о деградации сервиса.

Сразу же в интернете появились рекомендации, которые позволяли устранить сложности с работой YouTube. Но в августе под видом разного рода «ускорителей» киберпреступники начали распространять вредоносные приложения. По оценке экспертов Positive Technologies, которую приводят «Известия», счет таким зловредам идет на десятки, но наибольшее распространение получили средства удаленного управления Remote Access Tool и Remote Access Trojan.

Как отметили в компании «Газинформсервис», часть таких зловредов нацелена на получение дистанционного доступа к компьютерам потенциальных жертв, в том числе корпоративного сегмента. Эксперты «Газинформсервиса» также обнаружили недавно зарегистрированные ресурсы, где в названии доменного имени фигурирует YouTube и VPN, но контент на них пока еще не загружен. Скорее всего, их киберпреступники готовят для дальнейших атак на российских пользователей.

Как объяснила Ксения Ахрамеева, к.т.н, руководитель лаборатории развития и продвижения компетенций кибербезопасности компании «Газинформсервис», установки такого рода ускорителей пользователям необходимо самостоятельно отключить антивирус, что облегчает работу злоумышленников:

«Под видом апгрейда YouTube злоумышленники получают доступ к данным пользователя, трафику в незашифрованном виде. Если речь идет о компьютере в корпоративной сети, то такой “апгрейд“ угрожает всей ИT-инфраструктуре компании».

8 августа, как сообщил ресурс «Сбой.РФ», у части российских пользователей YouTube перестал работать совсем. Не открывалась даже главная страница хостинга. Проблемы имеют место как на десктопных, так и на мобильных платформах, у пользователей разных провайдеров. Основная часть жалоб приходится на Москву (22%), Санкт-Петербург (8%), Екатеринбург и Свердловскую область (5%), Краснодарский край (5%), Московскую область (4%).

Подпишитесь на новости

Boeing 737 MAX может потерять автопилот в самый неудобный момент

У Boeing снова проблемы с программным обеспечением 737 MAX. Компания обнаружила сбой, способный отключить функцию автоматической навигации в один из самых неподходящих моментов — при заходе самолёта на посадку.

Как сообщает The Wall Street Journal, проблема появилась после обновления ПО в кабине пилотов. Ошибка может проявиться, если после ухода на второй круг экипаж изменит запланированный маршрут.

В некоторых ситуациях пилотам придётся перейти на ручное управление и отключить часть функций автопилота. Представители отрасли опасаются, что это создаст дополнительную нагрузку на экипаж при полёте на небольшой высоте.

Boeing уведомила авиакомпании о проблеме ещё в конце августа, но заявила, что угрозы безопасности она не представляет. Сейчас компания готовит временную процедуру, позволяющую повторно активировать автоматическую навигацию, и разрабатывает обновление ПО. Дополнительные рекомендации обещают выпустить к ноябрю, а окончательное исправление — только в начале 2028 года.

Такой график понравился не всем. Southwest Airlines и United Airlines, по данным издания, не захотели принимать новые 737 MAX с проблемной версией ПО и запросили установку предыдущей. Федеральное управление гражданской авиации США уже изучает ситуацию и обещает принять меры при необходимости.

Сбой может затронуть и планы по новым моделям MAX 7 и MAX 10. Последнюю уже заказали Delta, United, American и Alaska, однако результаты проверки FAA способны повлиять на её сертификацию.

Сейчас в мире эксплуатируются 2422 самолёта Boeing 737 MAX 8 и 9. А сама линейка всё никак не может сбросить шлейф проблем: после двух катастроф её полёты приостанавливали почти на два года. Теперь к репутационному багажу добавилось ещё одно обновление, которое лучше было не устанавливать.

RSS: Новости на портале Anti-Malware.ru