Ложные "ускорители YouTube" угрожают и корпоративному сектору

Ложные "ускорители YouTube" угрожают и корпоративному сектору

Киберпреступники воспользовались ситуацией вокруг сложностей с работой YouTube в России и под видом «ускорителей», позволяющих устранить нарушения в работе видеохостинга, распространяют вредоносные программы, представляющие опасность не только для конечных пользователей, но и корпоративных сетей.

Проблемы с доступом в YouTube начались с 12 июля, когда «Ростелеком» предупредил о возможной деградации работы серверов кеширования, расположенных в России.

25 июля глава профильного комитета Госдумы Александр Хинштейн в официальном телеграм-канале заявил, что проблемы работы YouTube вызваны замедлением его работы со стороны властей, однако на следующий день все же скорректировал свои слова и отметил, что речь идет о деградации сервиса.

Сразу же в интернете появились рекомендации, которые позволяли устранить сложности с работой YouTube. Но в августе под видом разного рода «ускорителей» киберпреступники начали распространять вредоносные приложения. По оценке экспертов Positive Technologies, которую приводят «Известия», счет таким зловредам идет на десятки, но наибольшее распространение получили средства удаленного управления Remote Access Tool и Remote Access Trojan.

Как отметили в компании «Газинформсервис», часть таких зловредов нацелена на получение дистанционного доступа к компьютерам потенциальных жертв, в том числе корпоративного сегмента. Эксперты «Газинформсервиса» также обнаружили недавно зарегистрированные ресурсы, где в названии доменного имени фигурирует YouTube и VPN, но контент на них пока еще не загружен. Скорее всего, их киберпреступники готовят для дальнейших атак на российских пользователей.

Как объяснила Ксения Ахрамеева, к.т.н, руководитель лаборатории развития и продвижения компетенций кибербезопасности компании «Газинформсервис», установки такого рода ускорителей пользователям необходимо самостоятельно отключить антивирус, что облегчает работу злоумышленников:

«Под видом апгрейда YouTube злоумышленники получают доступ к данным пользователя, трафику в незашифрованном виде. Если речь идет о компьютере в корпоративной сети, то такой “апгрейд“ угрожает всей ИT-инфраструктуре компании».

8 августа, как сообщил ресурс «Сбой.РФ», у части российских пользователей YouTube перестал работать совсем. Не открывалась даже главная страница хостинга. Проблемы имеют место как на десктопных, так и на мобильных платформах, у пользователей разных провайдеров. Основная часть жалоб приходится на Москву (22%), Санкт-Петербург (8%), Екатеринбург и Свердловскую область (5%), Краснодарский край (5%), Московскую область (4%).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Три четверти российских ИТ-систем иностранного происхождения

Объемы инвестиций в отечественное ПО, по оценке, которую озвучил премьер-министр Михаил Мишустин, за 4 года достигли 4 трлн рублей. Но 75% ИТ-решений в российских компаниях по-прежнему остаются зарубежными, только вместо американских и европейских разработчиков рынок заняли китайские.

Руководитель отдела консалтинга и аудита Angara Security Александр Хонин связал текущую ситуацию с целым комплексом факторов.

Прежде всего, это технологическое отставание, которое возникло за длительный период использования зарубежных решений. Причем это касается не только ИТ, но и ИБ.

Не менее значимым стала сложность создания аналогов зрелым и функциональным зарубежным продуктам в короткие сроки. При этом российским специалистам не хватает широкой экосистемы партнеров и вендоров, что замедляет процесс разработки и внедрения новых решений.

И, наконец, фактор инерции: бизнес привык к зарубежным решениям и не всегда готов переходить на отечественные продукты.

В результате, по мнению Александра Хонина, российский бизнес на данном этапе предпочитает китайские продукты, которые предлагаются в достаточном количестве и по приемлемым ценам.

Китайские компании быстро адаптируются к постоянно меняющемуся рынку и предлагают актуальные решения. Также они не ограничены санкциями.

«Однако такая зависимость от иностранного ПО создаёт серьезные риски, —предупреждает Александр Хонин. — Это открывает двери для кибератак из-за наличия уязвимостей, ограничивает технологический суверенитет, ограничивая развитие российских технологий и может привести к экономическим потерям в случае новых санкций».

Полное импортозамещение, как считает Александр Хонин, возможно, но требует времени и значительных инвестиций. Важным шагом на пути к технологической независимости станет создание благоприятных условий для отечественных разработчиков, финансирование научных исследований и развитие сотрудничества между бизнесом и наукой.

«Кибербезопасность — это приоритетная задача. Переход на отечественные решения поможет снизить риски зависимости от зарубежных технологий и обеспечит защиту нашей информационной инфраструктуры», — заключил Хонин.

Полное импортозамещение возможно, но это длительный процесс, требующий значительных инвестиций и государственной поддержки. Необходимо создать благоприятные условия для развития отечественных разработчиков, финансировать научные исследования, готовить высококвалифицированных специалистов и развивать сотрудничество между бизнесом и наукой.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru