Три четверти россиян не пользуются RuStore

Три четверти россиян не пользуются RuStore

Три четверти россиян не пользуются RuStore

Как показал опрос ВЦИОМ, проведенный по заказу Российской ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК), три четверти опрошенных никогда не пользовались отечественным магазином мобильных приложений RuStore.

Наличие RuStore на новых устройствах видится ими скорее неважной опцией. Поводом для проведения опроса стал внесенный в Госдуму законопроект, который предусматривает обязательную предустановку RuStore на все продаваемые в России смартфоны.

Следствием принятия данного закона многие видят запрет на продажу устройств от Apple, политика безопасности которой запрещает установку приложений в iOS/iPadOS из сторонних источников.

Запрет на продажу iPhone без предустановленного RuStore может стать потенциальной проблемой для 16% россиян — именно столько, согласно июльскому опросу ВЦИОМ, являются владельцами смартфонов от Apple. К слову, по данным того же опроса, Apple заняла третье место после Xiaomi (20%, включая Redmi и Poco) и Samsung (18%).

RuStore ощутимо уступает по популярности Google Play. Если Google Play чаще всего обращаются для загрузки приложений 40%, то к RuStore — только 10%. А 74% опрошенных ответили, что никогда не пользовались отечественным магазином приложений.

По этой причине предустановки RuStore на новом смартфоне для россиян скорее неважна. С разной степенью уверенности такой ответ дали 77% наших сограждан. Заявили об обратном («скорее и очень важно») 16%. Среди владельцев iPhone ситуация аналогична — неважной данная опция видится 79%, важной — тем же 16%.

Россияне в целом плохо представляют сложности пользователей Apple в случае законодательного запрета официальной продажи «яблочных» устройств без предустановленного RuStore: 15% не видят каких-либо трудностей, еще 36% затруднились с ответом.

В числе потенциальных проблем звучали следующие: рост стоимости (18%), риск быть обманутым при покупке (15%), неудобства при покупке и отсутствие гарантии на устройство (по 14%).

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru