Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- Google добавит ИИ для борьбы с мошенничеством в Chrome.
- Крупнейшая кибератака вывела из строя госреестры Украины.
- РФ ужесточила блокировку YouTube.
- Криптоинвесторы стали целью вредоносных расширений Microsoft VSCode.
Google добавит ИИ для борьбы с мошенничеством в Chrome
Корпорация Google тестирует в браузере Chrome Canary функцию защиты от мошенничества с использованием ИИ. На это обратил внимание пользователь Leopeva64.
Новый флаг анализирует веб-страницы на потенциальный скам. Предположительно он станет частью улучшенной защиты Chrome и будет в режиме реального времени предупреждать пользователей о посещении опасных сайтов или загрузке вредоносного ПО.
Сейчас Google все еще тестирует функции безопасности и конфиденциальности на базе ИИ.
Крупнейшая кибератака вывела из строя госреестры Украины
Министр юстиции Украины Ольга Стефанишина заявила о крупнейшей целенаправленной атаке российских хакеров на государственные реестры. 19 декабря ведомство сообщало о «масштабном сбое на уровне сетевой инфраструктуры».
В числе затронутых систем:
- Единый госреестр юрлиц и физлиц-предпринимателей;
- реестр прав на недвижимость;
- реестр актов гражданского состояния.
Также в результате кибератаки не работает сайт Минюста и часть услуг сервиса «Дiя».
Восстановительные работы займут около двух недель. Ведомство тщательно проанализирует инцидент для предотвращения аналогичных вмешательств в будущем.
РФ ужесточила блокировку YouTube
18 и 19 декабря российские пользователи пожаловались на усиленную блокировку YouTube, которая затронула провайдеров домашнего интернета и мобильных операторов. Об этом свидетельствуют данные «Сбой.рф» и Downdetector.
Согласно внутренней статистике Google, трафик видеохостинга в РФ 18 декабря оказался на 20% ниже показателей 17 декабря. По сравнению с 24 июля, датой начала масштабного замедления YouTube в стране, падение составляет почти 70%.
Трафик YouTube в период с 23 июля по 20 декабря 2024 года. Данные: Google Transparency Report.
Представитель Google в комментарии РБК подтвердил, что компания осведомлена о ситуации, однако это «не является результатом каких-либо технических проблем или действий с их стороны».
Роскомнадзор объяснил замедление сервиса прекращением поддержки со стороны Google своего оборудования в РФ. В беседе с ТАСС ведомство уточнило, что оставляет за собой право применить некие «инструменты для мотивации компании» соблюдать локальные законы.
По сообщению Минцифры, половина трафика YouTube «уже перешла на российские видеохостинги». Эксперты не исключили, что таким образом общественность готовят к полной блокировке сервиса.
Криптоинвесторы стали целью вредоносных расширений Microsoft VSCode
Исследователи Reversing Labs обнаружили на торговой площадке VSCode 18 вредоносных расширений Visual Studio Code, которые загружают замаскированные полезные данные PowerShell для атак на разработчиков и криптовалютные проекты.
В числе вредоносных пакетов:
- EVM.Blockchain-Toolkit;
- VoiceMod.VoiceMod;
- ZoomVideoCommunications.Zoom;
- ZoomINC.Zoom-Workplace;
- Ethereum.SoliditySupport;
- ZoomWorkspace.Zoom;
- ethereumorg.Solidity-Language-for-Ethereum;
- VitalikButerin.Solidity-Ethereum;
- SolidityFoundation.Solidity-Ethereum;
- EthereumFoundation.Solidity-Language-for-Ethereum;
- SOLIDITY.Solidity-Language;
- GavinWood.SolidityLang;
- EthereumFoundation.Solidity-for-Ethereum-Language.
Чтобы повысить легитимность расширений для пользователя, злоумышленники добавляют поддельные отзывы и увеличивают количество установок.
Эксперты не до конца исследовали функциональность полезной нагрузки второго этапа. Для минимизации риска они опубликовали список индикаторов компрометации.
В свою очередь аналитики Sonatype отследили вредоносные версии популярных npm-пакетов @rspack/core, @rspack/cli и Vant, которые устанавливают на компьютеры жертв криптомайнеры для добычи Monero.
США обвинили россиянина в разработке программы-вымогателя LockBit
Минюст США предъявил обвинения 51-летнему гражданину РФ и Израиля Ростиславу Паневу, которого считает ключевым разработчиком в банде вымогателей LockBit.
По версии следствия, с 2019 года фигурант стоял за созданием вредоноса и поддержанием его инфраструктуры. Панев ежемесячно получал криптовалюту на сумму около $10 000 от основного администратора LockBit Дмитрия Хорошева. В общей сложности с июня 2022 по февраль 2024 года на его кошелек поступило более $230 000 преступных средств.
С момента ареста в августе Панев ожидает экстрадиции из Израиля в США. При обыске правоохранители обнаружили на его компьютере учетные данные администратора даркнет-репозитория, где хранился исходный код нескольких версий конструктора LockBit.
Помимо этого в США 20 лет тюрьмы получил гражданин Румынии Даниэль Кристиан Хулеа, обвиняемый в атаках с использованием вируса-вымогателя NetWalker.
По заявлению фигуранта, он получил от жертв ~1595 BTC (около $21,5 млн на момент оплаты выкупа). Эту сумму у него конфисковали. Также Хулеа должен возместить ущерб в размере $14,9 млн.
