Китайские производители предустанавливают RuStore

Китайские производители предустанавливают RuStore

Китайские производители предустанавливают RuStore

Зарубежные производители смартфонов начали предустанавливать RuStore. Речь о китайских брендах Xiaomi, Tecno, Vivo и Realme. Доступ к системным настройкам Android запрещен лицензией Google, поэтому пользователь должен менять их самостоятельно.

О том, что китайские компании начали выполнять требования российских властей и предустанавливать на смартфоны отечественный магазин приложений RuStore, пишет “Ъ”. Официально это подтвердил производитель устройств Tecno.

При этом для RuStore на Android не выданы по умолчанию разрешения на доступ к системным настройкам.

При первой установке любого приложения из RuStore пользователь должен сам разрешить скачивание и установку приложений из этого источника, объясняют представители Tecno.

По данным журналистов, также RuStore на свои устройства начали устанавливать Xiaomi, Vivo, Realme, Infinix и Itel.

“Некоторые модели уже доступны в продаже”, — заявили в VK, не уточнив названия брендов.

Китайские компании рискуют попасть под санкции Google, считают участники рынка. Корпорация может отключить их устройства от своих сервисов или заморозит прибыль с трансакций в Play Store.

Но в Tecno отмечают, что схема не нарушает правил Google, а все предустановленные приложения проходят согласование.

Напомним, по российскому закону требуется предустанавливать RuStore для всех производителей устройств прямо на заводе.

“Причем как-то спрятать или добавить "пустую" иконку на рабочий стол не получится, Минцифры требует именно установленный APK-файл приложения”, — говорят на рынке.

RuStore вошел в перечень программ, обязательных к предустановке на продающиеся в России телефоны, 1 января 2023 года.

В марте Минцифры расписало правила: RuStore должен быть интегрирован с системой в той же степени, что и штатные магазины приложений — вплоть до экрана регистрации в RuStore при первом включении устройства. Однако производители не спешили выполнять это требование. По данным на конец марта, доля RuStore в России составляла не более 2%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

37% атак на бизнес начались с кражи логинов: число инцидентов растёт

В 2024 году 37% успешных атак на российские компании начались с компрометации учётных данных сотрудников — почти вдвое больше, чем в 2023 году (19%). Одной из причин роста стал всплеск утечек данных, из-за которого злоумышленники получили доступ к корпоративным логинам и паролям.

По статистике ГК «Солар», в 400 случаях утечек в 2023 году в открытый доступ попали учётные данные сотрудников российских компаний. Хакеры активно использовали техники Valid Accounts (применение скомпрометированных аккаунтов) и External Remote Services (доступ через внешние сервисы), что позволяло им легитимно проникать в корпоративные сети.

В Solar 4RAYS описывают типичный сценарий атак:

  • Взлом FTP-сервера путём брутфорса, за которым следовала загрузка вредоносной программы.
  • Доступ через RDP с привилегированной учётной записью, что позволяло атакующим сканировать сеть, похищать данные, а затем зашифровывать инфраструктуру и требовать выкуп.

По словам Геннадия Сазонова, эксперта Solar 4RAYS, основные цели таких атак — шпионаж и финансовая выгода.

Помимо кражи учётных данных, злоумышленники использовали уязвимости веб-приложений (особенно заброшенных). Однако их доля в атаках снизилась до 46%. Также почти вдвое уменьшилось количество фишинговых атак (с 19% до 11%).

Главную роль в киберугрозах 2024 года сыграли проукраинские APT-группировки. Среди них наиболее активны Shedding Zmiy и Lifting Zmiy — на их счету половина расследованных атак. Они использовали шифровальщики, уничтожавшие данные, а также атаковали системы виртуализации, от которых зависит работа многих организаций.

Азиатские хак-группы тоже не потеряли активности: Obstinate Mogwai оказалась причиной 15% атак. Её стратегия — долгое скрытное присутствие в сети без явного нанесения ущерба.

Эксперты предупреждают: ситуация с утечками данных создаёт всё больше рисков для бизнеса. Скомпрометированные учётные записи остаются одним из главных векторов атак, а значит, компаниям следует усиливать защиту корпоративных данных и внедрять многофакторную аутентификацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru