Вакцинаға алдын ала тапсырыс беру: алаяқтар ресейліктерді қалай алдап жатыр

Үкімет COVID-19 вакцинасын тіркеу туралы жариялағаннан кейін ақпараттық қауіпсіздік компаниялары COVID-19 вакцинасы туралы жалған беттердің жаппай жасалғанын анықтады. Кейбір веб-сайттарда алаяқтар Ресейде жасалған вакцинаға алдын ала тапсырыс беруді ұсынады, олардың саны 10 000-нан 1 миллион дозаға дейін, алдын ала төлемді қажет етеді. Денсаулық сақтау министрлігі вакцинаны сату және алдын ала тапсырыс беру туралы барлық онлайн жарнамалар жалған екенін мәлімдеді.

Денсаулық сақтау министрлігі Ресейде тіркелген COVID-19 вакцинасын алдын ала тапсырыс беру және сату бойынша барлық ұсыныстарды жалған деп таныды, деп мәлімдеді министрліктің көмекшісі Алексей Кузнецов.

«Қазіргі уақытта интернетте жарияланған вакцинаға алдын ала төлем жасауды ұсынатын көптеген жарнамалар жалған болуы мүмкін. Біз азаматтарды вакцинаны сатуға немесе коронавирусқа қарсы ақылы вакцинациялауды ұсынатын жеке кәсіпкерлер мен ұйымдардың қызметтерін пайдаланудан аулақ болуға шақырамыз, себебі бұл қаржылық және денсаулыққа зиян келтіруі мүмкін», - деп атап өтті шенеунік.

Ақпараттық қауіпсіздік компаниялары бұған дейін билік органдары жаңа коронавирустық вакцинаны тіркегеннен кейін оны интернетте жарнамалайтын жалған домендердің кеңінен жасалғанын хабарлаған болатын. Bi.Zone сараптамалық қызметтер бөлімінің директоры Евгений Волошин «Коммерсантъ» басылымына берген сұхбатында .com және .ru аймақтарында осындай 113 домен пайда болғанын айтты. 19-20 тамыз аралығында бір күннің ішінде интернетте атауларында «вакцина» деген қосымша жол бар 14 ресурс табылды.

Infosecurity вакцина туралы ақпараты бар оннан астам веб-сайтты анықтады. Олардың бірінде алаяқтар 10 000-нан 1 миллион дозаға дейінгі көлемде алдын ала тапсырыс беруді ұсынады. Олар сондай-ақ вакцинаның бір бөлігін алдын ала төлеуді ұсынады.

«Касперский зертханасының» контент-талдаушы Татьяна Сидоринаның айтуынша, пайдаланушылардың парақшадағы мазмұнға деген сенімін арттыру үшін шабуылдаушылар танымал брендтердің элементтерін қоса алады. Сонымен қатар, сарапшының айтуынша, шабуылдаушылар қазіргі уақытта өте жеңілдікпен өнімдер ұсыну арқылы пайдаланушыларды адастыруы мүмкін.

Бұл ресурстардың көпшілігінде қазіргі уақытта ешқандай мазмұн жоқ, бірақ алаяқтар жақын арада оларды толтыра бастауы мүмкін, деп санайды Волошин. Сидоринаның айтуынша, алаяқтар кейбір жалған беттерді резервтік көшірме ретінде пайдаланады - егер біреуі бұғатталса, олар екіншісіне ауысады. Мұндай сайттар әдетте бір күннен артық жұмыс істемейді, бірақ «кейбір ұзаққа созылған әңгімелер бар», - деп түсіндірді маман «Коммерсант» басылымына.

Дегенмен, ақпараттық қауіпсіздік мамандары үшін мұндай веб-сайттарды өшіру қиын емес, дейді Қауіпсіз интернет орталығының үйлестірушісі және Аймақтық интернет технологиялары қоғамдық орталығының (ROCIT) жетекші талдаушысы Урван Парфентьев. Ол пандемия кезінде шабуылдаушылар қолданған барлық алаяқтық әдістер сарапшыларға COVID-19 таралмай тұрып-ақ белгілі болғанын атап өтті.

«Бұлардың бәрі ескі, танымал қауіптер, оларды шабуылдаушылар жаңа ақпараттық жағдайға бейімдейді. Мұндай жағдайларда стандартты процедура орындалады: қарастырылып отырған веб-сайт анықталып, тексеріледі, содан кейін домендік атау заңсыз мақсаттарда пайдаланылып жатыр деп ойлауға негіз болса, ол тізімнен шығарылады», - деп түсіндірді Парфентьев.

Вакцина туралы болжам жасайтын ұқсас беттер бұрын да болған — шілде және тамыз айларында Softline компаниясының Infosecurity сайтында олардың 445-і тіркелген, яғни олар күніне шамамен тоғыз доменнен жасалып жатқан.

Бұл веб-сайттарда алаяқтар негізінен келушілерге COVID-19-ға қарсы жоқ вакцина немесе дәрі сатып алуды ұсынды - ең жақсы жағдайда жіберілген дәрілер тек тағамдық қоспалар болып шықты,

«Коммерсантъ» басылымына берген сұхбатында Infosecurity and Softline компаниясының стратегиялық коммуникациялар жөніндегі директоры Александр Дворянский осылай деп атап өтті.

Алаяқтар вакцина туралы маңызды ақпарат бар электрондық пошта науқандарын да пайдаланады. Digital Security ақпараттық қауіпсіздік аудиторлары Иван Чалыкин мен Илья Булатовтың айтуынша, олар пайдаланушыларды зиянды қосымшаларды басуға немесе жалған веб-сайттарды немесе құжаттарды ашуға алдауға тырысады.

Сарапшылар коронавирусқа байланысты онлайн қауіптердің көбеюіне алаңдаушылық білдіруде. Trend Micro компаниясының зерттеуі азаматтардың шағымдарының саны үш-төрт есеге өскенін көрсетті, деп мәлімдеді ұйымның техникалық директоры Михаил Кондрашин. Ол жылдың бірінші жартысында қызметкерлер COVID-19-ды пайдаланып шамамен 9 миллион қауіп-қатерді тіркегенін атап өтті.

Дегенмен, Қауіпсіз Интернет орталығында шектеулер алынып тасталғаннан бері коронавирусты пайдаланатын алаяқтар саны азайғанын мәлімдейтін қарама-қайшы ақпарат бар.

«Наурыздан мамырға дейін алаяқтық пен жеке деректерді жинау көбейді. COVID-ке байланысты домендерді тіркеу күрт өсті. Шектеулер жеңілдетіле бастағандықтан, домендерді тіркеу саны азая бастады», - деп атап өтті орталықтың үйлестірушісі Парфентьев.

Ол сондай-ақ эпидемиологиялық қауіпсіздікті шектеу шаралары қолданылған кезең ішінде есірткі сатушылардан түсетін ұсыныстар санының азайғанын атап өтті.

«Сарапшылармен кеңескеннен кейін, біз бұған карантин кезінде тауар жеткізудің қиындығы себеп болды деген болжам жасадық. Жалғыз адам, әсіресе бос көшеде бірдеңе сатып жатқан адам, бірден назар аударды. Жыныстық қанаудың күрт артуы туралы болжамдар орындалмады. Бізді ерекше таң қалдырғаны, кибербуллингтің біз күткендей күрт артуы болған жоқ», - деп қорытындылады сарапшы.

Дереккөзді оқыңыз