После атак на Яндекс: Минцифры и Минобороны займутся защитой ЦОД

После атак на Яндекс: Минцифры и Минобороны займутся защитой ЦОД

После атак на Яндекс: Минцифры и Минобороны займутся защитой ЦОД

Атаки на дата-центры Яндекса стали беспрецедентными по масштабу, заявил глава Минцифры Максут Шадаев. Защиту объектов ведомство прорабатывает совместно с Минобороны. Безопасность облаков теперь приходится обсуждать далеко за пределами серверной.

Как передает ТАСС, к помощи Яндексу, по словам министра, подключилась вся отрасль. Конкретные меры защиты дата-центров в сообщении не раскрываются.

За несколько дней от атак беспилотников пострадали три площадки компании — в Сасово, Калуге и Владимире. Последствия затронули как сервисы самого Яндекса, так и инфраструктуру его облачных клиентов.

Помощь конкурентов уже получила практическую форму: Yandex Cloud договорилась с Selectel, К2Cloud и VK Cloud об ускоренном размещении данных и сервисов пострадавших заказчиков. Провайдеры выделили дополнительные команды, упростили подключение и предложили гибкие финансовые условия.

При этом восстановление отдельных сервисов продолжается. Вечером 11 октября руководитель финтех-направления Дмитрий Пирогов сообщил, что точные сроки возвращения «Яндекс Пэй» к нормальной работе пока назвать нельзя. По его словам, средства клиентов и данные о счетах находятся в сохранности.

Для отрасли ситуация поставила ребром вопрос физической защиты инфраструктуры. Резервные мощности и перенос сервисов помогают справляться с последствиями, но сами здания и оборудование тоже нуждаются в защите.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru