Хакеры пытаются действовать под маской Роскомнадзора

Хакеры пытаются действовать под маской Роскомнадзора

Владельцы зарегистрированных в Рунете сайтов начали накануне получать рассылку, в которой от имени Роскомнадзора им сообщают о внесении ресурса в “реестр организаторов распространения информации”. У владельцев сайтов требуют под угрозой внесения в “черный список” и блокировки в течение 72 часов разместить в корневой директории сервера определенный код.

Как выясняется, именем Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций здесь прикрываются мошенники. Злоумышленники постарались, чтобы не слишком продвинутые пользователи, наслышанные как о “законе о блогерах”, так и о блокировках сайтов Роскомнадзором, выполнили содержащуюся в письме инструкцию, сообщает hitech.vesti.ru.

Так, письма отправлялись с адреса zapret-info@roskomnadzor.org. При этом домен roskomnadzor.org был зарегистрирован всего шесть дней назад. С него, чтобы усыпить бдительность жертв, установлена автоматическая переадресация посетителей на настоящий сайт Роскомнадзора, rkn.gov.ru. Помимо "неправильного" домена, мошенников также выдают орфографические ошибки в тексте.

Напомним, федеральный реестр организаторов распространения информации был сформирован по так называемому “закону о блогерах”, принятому в прошлом году. Прозванные так в прессе поправки в закон “Об информации, информационных технологиях и о защите информации” впервые дали определение понятию “блогер” и пояснили, кто именно подпадает под новые нормы. Определение звучит так: “Владелец сайта и (или) страницы сайта, на которых размещается общедоступная информация, и доступ к которым в течение суток составляет более 3 тысяч пользователей сети Интернет”.

Блогеры, чьи сайты или страницы внесены в этот список, наравне с журналистами несут ответственность за информацию, которую они размещают. Авторы таких блогов должны указывать возрастные ограничения для своей аудитории, им также приходится выполнять правила предвыборной агитации и отвечать за достоверность публикуемых сведений. За нарушение этих требований положен штраф: до 30 тысяч рублей для физических лиц и до 300 тысяч – для юридических.

Если владелец сайта, получивший письмо от маскирующихся под Роскомнадзор мошенников, выполнит содержащиеся в письме требования, злоумышленники получат доступ к запуску любого программного кода на его сервере. Действий требуют совершить немного - создать в корневой директории папку, а в ней - php-файл с одной, на первый взгляд безобидной, строкой кода. Хакеры, не желая тратить время на взлом сайтов, просто сделали ставку на то, что не разбирающиеся в технических вопросах, но опасающиеся строгого ведомства пользователи сами "откроют дверь". 

В ведомстве уже отреагировали на массовую мошенническую рассылку. “Уважаемые пользователи интернета! Будьте осторожны и не доверяйте подобной информации! Ситуация содержит явные признаки мошеннических действий. В ближайшее время Роскомнадзор направит официальные обращения в МВД и ФСБ России”, - говорится в сообщении на сайте организации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Объём отгрузок Positive Technologies составил 26 млрд по итогам 2024 г.

По текущим управленческим данным, объём отгрузок Positive Technologies по итогам 2024 года составил около 26 млрд рублей, а фактически оплаченные поставки, по ожиданиям компании, достигнут 25,5 млрд рублей.

Окончательные результаты будут сформированы с учётом поступивших до 31 марта 2025 года платежей за отгруженные в 2024 году лицензии.

Финансовые показатели оказались ниже изначальных прогнозов. Влияние на итоги четвёртого квартала оказали изменения в денежно-кредитной политике, включая повышение ключевой ставки и удорожание заёмных средств, что ограничило возможности клиентов по освоению бюджетов.

В 2024 году Positive Technologies представила несколько новых продуктов. Среди них — PT NGFW (Next Generation Firewall), разработка которого заняла два года. Сертификация решения была завершена в ноябре 2024 года, после чего компания начала его внедрение на рынке сетевой безопасности.

Кстати, в сегодняшней статье мы пытались разобраться, реально ли создать продукт мирового уровня за два года.

По итогам 2024-го было проведено более 300 пилотных проектов, значительная часть которых находится на этапе подготовки контрактов и тендерных процедур. Основные поставки продукта ожидаются в 2025 году и последующие периоды.

В 2024 году компания также представила PT Dephaze — решение в сегменте breach and attack simulation (BAS) и автоматического тестирования на проникновение, а также PT Data Security для защиты данных. Запуск пилотных проектов и начало продаж этих решений запланированы на 2025 год.

Кроме того, Positive Technologies продолжила развивать направление метапродуктов, представив MaxPatrol Carbon, предназначенный для оценки киберустойчивости ИТ-инфраструктуры, и сервис PT Knockin для проверки защищенности корпоративной электронной почты.

Аудированная консолидированная финансовая и управленческая отчетность за 2024 год будет опубликована в начале апреля. Итоговые показатели включат оплаченные до 31 марта 2025 года отгрузки в соответствии с учётной политикой компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru