Российские сервисы стали недоступны для части пользователей VPN

Российские сервисы стали недоступны для части пользователей VPN

Российские сервисы стали недоступны для части пользователей VPN

У части российских пользователей с включёнными средствами обхода блокировок (VPN) уже перестали частично открываться или вовсе работать сайты и приложения крупных российских платформ, включая «Яндекс», VK, маркетплейсы и банковские сервисы.

По наблюдениям «Известий», на компьютерах с включённым VPN могут не открываться ресурсы «Яндекса», VK и некоторых маркетплейсов, а на смартфонах проблемы возникают у приложений Сбербанка, Т-Банка, «Яндекса», ряда медицинских сервисов и других платформ.

При этом всё зависит от конкретного инструмента: с одними VPN доступ режется, с другими — ещё держится.

Официальных документов о повсеместной новой блокировке в открытом доступе почти нет, но ещё в конце марта глава Минцифры Максут Шадаев прямо заявил, что перед ведомством стоит задача по снижению использования VPN. Крупным площадкам рекомендовали к 15 апреля ограничить доступ к российским ресурсам при использовании VPN.

Эксперты напоминают: определить VPN со стопроцентной точностью сложно, поэтому платформы обычно опираются на косвенные признаки: IP-адреса дата-центров, резкие скачки географии, особенности сессии и сетевого поведения. Именно поэтому ограничения могут работать неровно: у одного пользователя всё открывается, у другого — нет, а у третьего сервис начинает сбоить только частично, например при загрузке видео или аутентификации.

Отдельно интересно, что речь, судя по сообщениям, идёт не только о коммерческих сервисах. У части пользователей с VPN начали хуже открываться и некоторые государственные сайты, в том числе pravo.gov.ru и regulation.gov.ru.

Сами компании предпочитают говорить осторожно. Сбербанк, например, ранее указывал в справочных материалах, что проблемы со входом в «СберБанк Онлайн» могут быть связаны с использованием VPN и зарубежного IP-адреса, а на фоне последних жалоб банк публично объяснял часть сбоев перебоями мобильного интернета в ряде регионов. Wildberries тоже ссылался на возможные временные трудности с интернет-соединением у отдельных пользователей.

При этом полностью отрезать людей от нужных зарубежных сервисов вряд ли получится. На рынке уже появляются обходные модели, когда доступ к иностранным ИИ-сервисам и другим продуктам «переупаковывается» внутри российской инфраструктуры.

Официальный сайт DAEMON Tools раздавал версию программы с бэкдором

«Лаборатория Касперского» сообщила о кибератаке на разработчика DAEMON Tools. По данным экспертов Kaspersky GReAT, с начала апреля 2026 года через официальный сайт вендора распространялась легитимная программа для работы с образами дисков, но уже с бэкдором внутри.

Злоумышленники скомпрометировали DAEMON Tools начиная с версии 12.5.0.2421 и вплоть до текущей.

Заражённый софт распространялся с 8 апреля 2026 года и был подписан действительным цифровым сертификатом разработчика. Именно это делает инцидент особенно неприятным: пользователь скачивает программу с официального сайта, видит нормальную подпись и не ожидает подвоха.

 

После установки на устройство попадал бэкдор. Он позволял атакующим обходить стандартные средства защиты, выполнять произвольные команды и загружать дополнительные вредоносные программы.

К настоящему моменту зафиксировано более 2 тысяч заражений более чем в 100 странах. Около 20% пострадавших устройств находятся в России. При этом примерно 10% заражённых систем в мире относятся к корпоративному сектору.

В Kaspersky GReAT отмечают, что в большинстве случаев на устройства доставлялась нагрузка для сбора информации. Более сложный бэкдор нашли только примерно на десяти компьютерах — в государственных, научных, производственных организациях и компаниях розничной торговли в России, Беларуси и Таиланде. Это указывает на таргетированный характер атаки: сначала широкое заражение, а затем выборочная доработка интересных целей.

«Лаборатория Касперского» уже связалась с AVB Disc Soft, разработчиком DAEMON Tools, чтобы помочь устранить последствия атаки.

RSS: Новости на портале Anti-Malware.ru