Атакующие российский бизнес зловреды чаще всего выдают себя за Zoom

Атакующие российский бизнес зловреды чаще всего выдают себя за Zoom

Атакующие российский бизнес зловреды чаще всего выдают себя за Zoom

При разборе атак, проведенных на малый и средний бизнес России в первые четыре месяца 2025 года, эксперты «Лаборатории Касперского» выявили 1652 вредоносных фейка Zoom — на 48 образцов больше, чем за такой же период годом ранее.

Суммарно атакам с использованием замаскированных зловредов подверглись 8500 российских клиентов Kaspersky. Поддельные приложения Zoom составили почти половину обнаруженных фальшивок.

Количество вредоносных и потенциально опасных имитаций ChatGPT увеличилось на 175%. С появлением китайского ИИ-бота DeepSeek его имя тоже стало использоваться для обмана.

Создавая фейки, злоумышленники пристально следят за повесткой дня. Так, недавно всплывший мобильный шпион SparkKitty распространяется под видом криптосервисов и доступен не только в неофициальных источниках, но также в магазине Apple и Google Play.

В качестве приманки популярность сохраняют офисные приложения Microsoft, а также читы и кряки, интересующие геймеров.

 

Общее число подобных находок Kaspersky за год сократилось — с 5587 до 4043. В основном это загрузчики (32,7 тыс. заражений), трояны и рекламный софт (21 тыс. и 18,6 тыс. соответственно).

Партийный наблюдатель попытался заразить систему ДЭГ, заявила Памфилова

Представитель одной из российских парламентских партий якобы попытался внедрить вредоносную программу в систему наблюдения за дистанционным электронным голосованием в Москве. Об этом заявила председатель ЦИК Элла Памфилова.

По её словам, человек сознательно ввёл зловред в систему и пытался остановить её работу. Как передаёт ТАСС, нарушителем оказался наблюдатель за московским ДЭГ и представитель системной партии.

Название партии и имя предполагаемого автора цифровой диверсии Памфилова раскрывать не стала. Известно лишь, что он представлял одну из партий, официально участвующих в российской политической системе.

Технические подробности инцидента также не приводятся. Не сообщается, какую именно вредоносную программу пытались запустить, каким способом её внесли в систему, сработала ли защита автоматически и повлияла ли попытка на доступность ДЭГ. Публичной информации о возбуждении дела или других мерах в отношении наблюдателя на момент заявления также не было.

Инцидент произошёл во время трёхдневного голосования на выборах депутатов Госдумы девятого созыва и других совмещённых кампаний, завершившегося 20 сентября.

По данным ЦИК, избирательная инфраструктура в этот период подвергалась масштабным кибератакам, в том числе более чем тысяче волн DDoS-воздействия. Отдельной целью становилась система дистанционного электронного голосования.

Само собой, без имени, партийной принадлежности и технического разбора инцидента общественности пока предлагают поверить чиновникам на слово.

RSS: Новости на портале Anti-Malware.ru