Կիբերանվտանգություն

ԱՄՆ-ն ուրբաթ օրը պատժամիջոցներ է սահմանել 12 ռուսաստանցու նկատմամբ, այդ թվում՝ «Կասպերսկի լաբորատորիա»-ի ղեկավարների, որոնց մուտքը ամերիկյան տարածք նախատեսվում է արգելել սեպտեմբերի երկրորդ կեսից սկսած, հաղորդում է «ՌԻԱ Նովոստի»-ն։.

«Կասպերսկի Լաբորատորիա»-ի ծրագրային ապահովման վաճառքը սահմանափակվելու է Ռուսաստանի հետ դրա կապերի պատճառով։.

Նոր պատժամիջոցների ցանկում են ընկերության կառավարման թիմը՝ գործադիր տնօրեն Անդրեյ Տիխոնովը, բիզնեսի զարգացման տնօրեն Անդրեյ Եֆրեմովը և իրավաբանական տնօրեն Իգոր Չեկունովը, ինչպես նաև այլ գործընկերներ։.

ԱՄՆ ֆինանսների նախարարության ցուցակում ներառված են միայն պատժամիջոցների ենթարկված անձանց անուններն ու անձնագրային տվյալները, սակայն դրանք համընկնում են վերոնշյալ ընկերության աշխատակիցների անունների և անձնագրային տվյալների հետ։.

Սպիտակ տունը կարծում է, որ «Կասպերսկի լաբորատորիան» սպառնալիք է ներկայացնում ԱՄՆ ազգային անվտանգության համար։.

Կարդացե՛ք աղբյուրը

Հաճախորդները դեռևս չեն կարողանում մուտք գործել կայք կամ ստանալ կամ ուղարկել ծանրոցներ։.

Մայիսի 25-ին SDEK լոգիստիկ օպերատորը ծառայության խափանում ունեցավ, որի պատճառով ընկերության կայքը դադարեցրեց աշխատանքը և դադարեցրեց ծանրոցների վերցման և ուղարկման գործընթացը: Մայիսի 28-ի դրությամբ տեխնիկական խնդիրը շարունակում էր մնալ: Լրատվամիջոցների հաղորդագրությունները և SDEK-ի ներկայացուցիչները կասկածում են, որ պատճառը կարող էին լինել փրկագին պահանջող ծրագրերը և հաքերային հարձակումը: SDEK-ը շարունակում է ձեռնարկել անհրաժեշտ քայլեր ծառայությունը վերականգնելու համար:.

Head Mare հաքերային խմբի X(Twitter) հաշվում մի քանի հաղորդագրություն է հայտնվել։ Դրանցում հարձակվողները պնդում են, որ մուտք են գործել SDEK տվյալների բազա և սերվերների վրա գտնվող բոլոր ֆայլերը վերածել աղբի։ Հաքերները նաև պնդում են, որ վերջին համակարգի պահուստային պատճենը կատարվել է վեց ամիս առաջ, ինչը չափազանց դժվարացնում է առաքման տվյալների վերականգնումը։.

Համակարգի ադմինիստրատորները չափազանց թույլ էին։ Եվ անվտանգության քաղաքականությունը ձախողվեց։ SDEK-ը սերվերներ չունի, բայց սպասեք։ Ձեր խնդիրների լուծում չկա, նույնիսկ մի փորձեք։.

Հաքերային խմբի ղեկավար

SDEK-ը նախկինում հայտարարել էր, որ գործողությունները կվերականգնվեն մայիսի 28-ին, սակայն դա այդպես էլ տեղի չունեցավ։ Միջադեպն ավելի լուրջ էր, քան փորձագետները գնահատել էին։.

Ինչպես նախկինում հայտնել էինք, մենք խոշոր տեխնիկական խափանում ունեցանք, որը ազդեց մեր հավելվածի և կայքի վրա. դրանք ներկայումս անհասանելի են։ Մենք նաև ժամանակավորապես կասեցրեցինք առաքումների առաքումն ու ընդունումը՝ ձեռքով մշակման ընթացքում սխալներից խուսափելու համար։ Երկուշաբթի օրը մենք զգալի առաջընթաց գրանցեցինք լիարժեք սպասարկումը վերականգնելու գործում, բայց, ցավոք, մենք պատրաստ չենք վերսկսել սպասարկումը։ SDEK թիմը մեր անկեղծ ներողությունն է խնդրում բոլոր այն հաճախորդներից, որոնց սպասելիքները չեն արդարացվել։ Անշուշտ, ձեր բոլոր ծանրոցները անվտանգ են, և մենք անում ենք ամեն ինչ, որպեսզի դրանք հնարավորինս արագ հասնեն ձեզ։ Երբ այս իրավիճակը լուծվի, մենք կձեռնարկենք բոլոր միջոցները՝ կրկնությունը կանխելու համար։
SDEK-ի ներկայացուցիչները պարզաբանեցին, որ Head Mare հաքերներին չպետք է լիովին վստահել, քանի որ նրանք հաճախ չափազանցնում են իրենց «հաջողության աստիճանը»։ Միևնույն ժամանակ, Head Mare խումբը հրապարակեց կրկնօրինակների ոչնչացման էկրանի լուսանկարներ՝ նշելով, որ SDEK-ը կրկնօրինակներ է պահպանում յուրաքանչյուր վեց ամիսը մեկ։ Համեմատության համար, խոշոր ընկերությունները ամեն օր թարմացնում են կրկնօրինակները, և կրկնօրինակից վերականգնումը տևում է ընդամենը մի քանի ժամ։

ՍԴԵԿ

Հստակեցնենք, որ SDEK-ը համագործակցում է Bi.Zone-ի հետ, որը խորհրդակցում է SDEK-ի հետ կիբերանվտանգության հարցերով: Հաքերների խոսքով՝ իրենց ծրագիրը «անօգուտ» է ճանաչվել: Bi.Zone-ի ներկայացուցիչները որևէ մեկնաբանություն չեն տվել իրավիճակի վերաբերյալ:.

SDEK-ը դեռևս չի հաստատել, որ Head Mare հաքերային հարձակումն է եղել խափանման պատճառը։ «Կան մի քանի տեսություններ, և մենք ոչ պրոֆեսիոնալ ենք համարում որևէ բան ասելը, մինչև վերջնական տեղեկատվություն չունենանք», - լրատվամիջոցներին ասել է ընկերության ներկայացուցիչը։ SDEK-ը նաև հրաժարվել է մեկնաբանել, թե երբ կվերականգնվի ծառայությունը։.

Կարդացե՛ք աղբյուրը

Խարդախները սկսել են ռուսներին «կրկնակի» խաբելու սխեմա՝ խոստանալով վերադարձնել գումարը այն օգտատերերին, ովքեր զոհ են դարձել այլ առցանց խարդախների կողմից։ Այս Նովոստի» -ին հայտնել է «Ռոստելեկոմ-Սոլար» մատակարարը

Ծրագիրը նախատեսված է այն ռուսների համար, ովքեր խարդախության զոհ են դարձել, հիմնականում կեղծ կրիպտոարժույթային բրոքերների հետ կապված։ Խնդիրը խոստանում են լուծել երկու շաբաթվա ընթացքում։.

Գումարը ենթադրաբար վերադարձնելու համար օգտատիրոջից խնդրվում է մուտքագրել իր տվյալները հատուկ կայքում: Այնուհետև «անձնական մենեջերը» կապ է հաստատում զոհի հետ և ճնշում է գործադրում նրա վրա՝ վարկ վերցնելու համար կամ խարդախությամբ ստանում է նրա բանկային քարտի տվյալները:.

Ինչպես նշում է գործակալությունը, վերջերս կեղծ ներդրումային և կրիպտոարժույթային հարթակները թափ են հավաքում։ Ամեն օր հայտնվում է 5-ից 50 նման կայք։.

Կարդացե՛ք աղբյուրը

Համացանցում տեղեկատվություն է հայտնվել այն մասին, որ «Վկուսնո—Ի Դոտ» արագ սննդի ռեստորանների ցանցում աշխատանքի համար դիմող մոտ 300,000 մարդկանց անձնական տվյալները արտահոսել են։ Այս մասին շաբաթ՝ մայիսի 27-ի երեկոյան հայտնել է Infosecurity Telegram ալիքը։.

Աղբյուրի համաձայն՝ հաքերային խմբերը առցանց հրապարակել են 295,915 աշխատանք փնտրողների մասին տեղեկություններ պարունակող ֆայլ։ Այն պարունակում է թեկնածուների անունները, տարիքը, քաղաքացիությունը, բջջային հեռախոսահամարները և աշխատանքի հայտարարությունները, ինչպես նաև նրանց հարցազրույցի հաջողության ցուցանիշները, կարգավիճակը, աշխատանքի վայրը և այլ տեղեկություններ։.

Ցանցի ներկայացուցիչները հայտնել են, որ ներկայումս հետաքննում են տվյալների արտահոսքը։.

«Անվտանգության ծառայությունը և տեղեկատվական տեխնոլոգիաների բաժինը ներկայումս ստուգում են «Rabota - i dot» կայքից տվյալների արտահոսքի իսկությունը», - ՏԱՍՍ-ին հայտնել են ընկերության մամուլի ծառայությունից։.

Կարդացե՛ք աղբյուրը

«Կասպերսկի լաբորատորիայի» թիմը կիսվել է Ռուսաստանում անցկացված «Նոր Կասպերսկի» հարցման արդյունքներով։ Հարցվածների մոտ մեկ երրորդը (29%) նշել է, որ իրենց հեռախոսներում պահում են անձնագրի և այլ կարևոր փաստաթղթերի էկրանի կադրերը կամ լուսանկարները, իսկ 13%-ը՝ գաղտնաբառերը։.

Հարցվածների գրեթե կեսը (46%) նշել է նաև կենդանիների լուսանկարների պահպանումը, 35%-ը՝ գնելիք իրերի սքրինշոթների կամ նկարների, 27%-ը՝ մեմերի և զվարճալի նկարների, 22%-ը՝ ջրի և էլեկտրաէներգիայի հաշվիչների լուսանկարների, 21%-ը՝ այցելելիք վայրերի, ինչպիսիք են ռեստորանները և ցուցահանդեսները, սքրինշոթների կամ լուսանկարների, 17%-ը՝ ուրիշի անձնագրի և այլ կարևոր փաստաթղթերի սքրինշոթների կամ լուսանկարների, և 15%-ը՝ աշխատանքային նամակագրության հատվածների մասին տեղեկություններ: Որոշ մարդիկ (3%) նաև լուսանկարում են անջատված կենցաղային տեխնիկան, ինչպիսիք են վառարանը կամ արդուկը, նախքան տնից դուրս գալը՝ անվտանգության նկատառումներից ելնելով:.

Մասնագետները նշել են, որ մարդիկ կարող են վտանգի ենթարկել իրենց գաղտնի տվյալները, եթե չօգտագործեն անվտանգ պահպանման ծրագրեր կամ չփոխանակեն չգաղտնագրված փաստաթղթեր։.

«Կասպերսկի Լաբորատորիա»-ի կիբերանվտանգության փորձագետ Դմիտրի Գալովը մեկնաբանել է

«Ընդհանուր առմամբ, մարդիկ գիտակցում են սմարթֆոնների սեփականատերերի կողմից հնարավոր կիբեռսպառնալիքները։ Այնուամենայնիվ, չնայած դրան, օգտատերերը կարող են գաղտնի և կորպորատիվ տվյալներ պահել իրենց սարքերում՝ առանց որևէ պաշտպանության, փոխանակել դրանք հաղորդագրությունների հավելվածների միջոցով և անտեսել սարքը տարբեր վնասակար ծրագրերից պաշտպանելը»։.

Կարդացե՛ք աղբյուրը

Ընկերությունը ստուգում է տեղեկատվությունը և կվերականգնի համակարգում առկա բոլոր գաղտնաբառերը։.

Արտահոսքի մասին հայտնել են Kompaniya ամսագիրը և GreenTerraInfoTech-ի հետազոտողները: Տվյալների բազան պարունակում է մոտավորապես 971,000 էլեկտրոնային փոստի հասցե, 808,000 հեռախոսահամար, անուն, ազգանուն, ծննդյան ամսաթվեր և գաղտնաբառերի հեշեր:.

Տվյալները ներառում են մի քանի հազար հասցեներ՝ կորպորատիվ էլ. փոստի դոմեյններով, ինչպիսիք են Yandex-ը, Sber-ը, X5-ը, Magnit-ը, Russian Post-ը, Tele2-ը և այլն: Կան նաև էլ. փոստի հասցեներ պետական ​​դոմեյններում, ինչպիսիք են Գյուղատնտեսության նախարարության, Ֆինանսների նախարարության, Պետական ​​դումայի, Առողջապահության նախարարության, Արդյունաբերության և առևտրի նախարարության և Դաշնային դատական ​​կատարածուների ծառայության դոմեյնները:.

«ԱլֆաՍտրախովանիե»-ն տեղյակ է, որ որոշ հաշիվների տվյալները կարող են արտահոսած լինել երրորդ կողմերին, և ստուգում է տեղեկատվությունը։.

«Հայտնի է, որ առցանց արտահոսած տեղեկատվությունը չի պարունակում մանրամասներ պոլիսների, ապահովագրական օբյեկտների, պահանջների, վճարման կամ բժշկական տվյալների կամ որևէ այլ բանի վերաբերյալ։ Ընկերությունը ձեռնարկում է բոլոր անհրաժեշտ միջոցները՝ հաճախորդների առավելագույն պաշտպանությունն ապահովելու համար։ Հաճախորդների տվյալների լրացուցիչ անվտանգությունն ապահովելու համար որոշում է կայացվել վերականգնել համակարգում բոլոր գաղտնաբառերը։ Հաճախորդները կկարողանան ինքնուրույն թարմացնել իրենց գաղտնաբառերը վերականգնումից հետո։ Դրա համար մուտք գործեք ձեր անձնական հաշիվ կայքում կամ բջջային հավելվածում, սեղմեք «Մոռացե՞լ եք գաղտնաբառը» և հետևեք գաղտնաբառի վերականգնման հրահանգներին։ Հաճախորդների աջակցության գծին ավելացվել են լրացուցիչ ռեսուրսներ։ Եթե ​​ունեք որևէ հարց, կարող եք զանգահարել 8 800 333 09 99 հեռախոսահամարով կամ օգտագործել բջջային հավելվածի չաթը»։ — AlfaStrakhovanie։.

2023 թվականի փետրվարի վերջին հետազոտողները գտան առցանց տվյալների բազա, որը պարունակում էր SberLogistics-ի հաճախորդների և աշխատակիցների անունները և կոնտակտային տվյալները: Իսկ մարտին նրանք գտան տեղեկություններ SberSpasibo ծրագրի օգտատերերի մասին:.

Կարդացե՛ք աղբյուրը

Մի քանի ամիս առաջ ես սկսեցի Yandex Market-ից էլեկտրոնային նամակներ ստանալ՝ ուղղված ուրիշ մեկին։ Էլեկտրոնային նամակները պարունակում էին պատվերի մանրամասներ, անձնական տեղեկություններ, վճարման հաստատումներ և վերցման կետից վերցնելու կոդեր։ Լինելով ազնիվ մարդ՝ ես անմիջապես հայտնեցի այդ մասին Yandex Market-ին և խնդրեցի նրանց հետաքննել, թե ինչու եմ ես ստանում անկապ ծանուցումներ։ Նրանք խորհուրդ տվեցին ինձ փոխել գաղտնաբառս և քայլեր ձեռնարկել իմ Yandex ID հաշվի անվտանգությունն ամրապնդելու համար։.

Երբ ես կրկին կապ հաստատեցի նրանց հետ, Yandex-ը բացատրեց, որ ինչ-որ մեկը սխալ է թույլ տվել և պատվեր կատարելիս մուտքագրել է իմ էլեկտրոնային փոստի հասցեն։ Տարօրինակ է, բայց այս դեպքում էլեկտրոնային փոստի հասցեի հաստատում անհրաժեշտ չէր։ Մինչ օրս, տասնյակ հարցումներից հետո, Yandex-ը չի անհանգստացել Ալեքսանդր անունով մեկի ակնհայտորեն սխալ տեղեկատվությունը փոխելու համար։.

Ես անընդհատ ծանուցումներ եմ ստանում Ալեքսանդր անունով մեկից պատվերների մասին։ Այսպիսով, կարող եմ գնալ վերցման կետ, տրամադրել փոստով ստացված կոդը և վերցնել ուրիշի վճարովի ապրանքները։ Վերջերս ձեռք բերված որոշ հետաքրքիր իրերի թվում են՝ հիշողության մոդուլներ, ոտքի պոմպ, բջջային հեռախոս և, վերջերս, մետաղական դետեկտոր։.

Իմ էլեկտրոնային հասցեով մետաղական դետեկտոր պատվիրելն ինձ համար ավելի անհանգստացնող է, քան պաշտպանիչ ապակին կամ ոտքի պոմպը, բայց Yandex Market-ը դեռևս մանկական պատասխաններ է ուղարկում.
«Ալեքսանդր, բանն այն է, որ պատվեր տալիս կարող ես մուտքագրել ցանկացած էլեկտրոնային հասցե: Դու և օգտատերը նույն էլեկտրոնային հասցեն ունեք, միայն թվերն են տարբերվում: Դժբախտաբար, գնորդը մոռացել է դրանք մուտքագրել պատվեր տալիս, ուստի ամբողջ տեղեկատվությունը հիմա քեզ է հասնում»:

Սակայն Yandex-ը պնդում է, որ չի կարող ջնջել սխալ նշված էլեկտրոնային փոստի հասցեն և մեղքը բարդում է ուրիշի վրա.
«Մենք կրկին կապ ենք հաստատել գնորդի հետ այս պատվերների վերաբերյալ և խնդրել ենք ստուգել և ուղղել ստացողի տվյալները։ Նրանք դա կանեն, և ծանուցումները կդադարեն գալ»։
Դուք սխալվում եք, սիրելի Yandex, գնորդը դա չի արել։ Ես դեռ ստանում եմ ծանուցումները։ Ես նաև կարծում եմ, որ դուք շարունակում եք խախտել անձնական տվյալների մասին օրենքները։

Բացի ուրիշի անձնական տվյալներն ուղարկելուց և ուրիշի ապրանքները հնարավոր ստանալուց, էլ. փոստի հաստատման բացակայությունը կարող է նաև հանգեցնել չարաշահման: Օրինակ, ինչ-որ մեկը կարող է ձեր էլ. փոստի հասցեն նշել Yandex.Market-ում և պատվիրել ինչ-որ անօրինական կամ վարկաբեկող բան, օրինակ՝ ապրանքներ սեքս խանութից, ապա հրապարակել անդորրագրեր և ծանուցումներ այն մասին, որ ապրանքի համար վճարվել և ստացվել է: Եվ դուք կփորձեք ապացուցել, որ խաբեբա չեք: Եվ երաշխավորված չէ, որ կկարողանաք դա անել:.

Ես չափազանց զարմացած և վրդովված եմ, որ Yandex-ը չի կարողանում կատարել էլեկտրոնային փոստի հասցեի տարրական ստուգում, ուղարկում է այլ մարդկանց անձնական տվյալները և չի արձագանքում դրա մասին հաղորդագրությունների: Հնարավոր է՝ Habr-ում այս գրառումը օգնի Yandex-ին դառնալ մի փոքր ավելի ճկուն և զգույշ:.

Կարդացե՛ք աղբյուրը