Посты канала Кибервойна

Без права на бэкап Когда каждую кибератаку называют беспрецедентной и крупномасштабной, эти слова теряют силу. Но атака на одного из крупнейших российских облачных провайдеров Beget по своим последствиям действительно сильно выделяется на общем фоне. «В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов». В результаты были полностью потеряны резервные копии виртуальных серверов клиентов. Есть возможность восстановления из файловых бэкапов, но только после восстановление инфраструктуры самого провайдера. Для восстановления нужно вручную проверить 1000 серверов. Команда Beget работает в круглосуточном режиме, часть сервисов восстановлена, по российским доменам есть договорённость, что они не будут разделегированы, если подступает срок. Но пока ресурсы клиентов провайдера лежат. Всего на серверах Beget размещалось 450 тыс. сайтов — по одной оценке, из них более 330 тыс. в российских доменных зонах. Это несёт финансовый ущерб клиентам, но также может ещё больше увеличить издержки провайдера. Вчера Beget официально уведомил клиентов о наступлении форс-мажора. Но это не совсем так работает: согласно Гражданскому кодексу (на который ссылается провайдер), неисполнение обязательств в связи с обстоятельствами непреодолимой силы необходимо доказывать, а не просто заявлять, то есть этот вопрос может решаться в суде. А суды, как показывает Алексей Лукацкий, не склонны считать кибератаки форс-мажором. Ответственность за кибератаку ещё никто не взял, а Beget виновных не называл. Но подозрения падают на украинскую группировку BO Team: в ночь с 1 на 2 ноября она опубликовала два поста с намёком на новый взлом. Кроме того, у неё есть немалый опыт деструктивных атак против российской цифровой инфраструктуры, прежде всего интернет-провайдеров. Если к атаке на Beget тоже причастна BO Team, то совокупный ущерб (который, впрочем, сложно будет оценить) может сильно превзойти её прошлый рекорд с «Орион телекомом».

Владимир Зеленский в интервью американскому каналу PBS официально заявил, что Украина взломала российскую систему оповещения (приложение МЧС) в ответ на взлом украинской системы (приложение «Повітряна тривога»). Впрочем, уточняющие вопросы журналисты задавать не стали, поэтому можно трактовать и как «взломали с нашей стороны», и как «это были украинские власти». Тем временем украинские хакеры, связанные со взломом приложения МЧС, выпустили отчёт с разбором собственных действий (в нём, между прочим, подготовка отсчитывается ещё с конца октября). Это своеобразный оммаж ярко горевшей группировке DATASUCKERS, которая после каждого своего взлома выкладывала такой же райтап с описанием атаки. В том числе после взлома украинской сети магазинов «АТБ-Маркет».

Нарушители цифрового суверенитета Обновил список отчётов о хакерских группировках, атакующих Россию. Что нового: — добавил 68 отчётов, в основном за период с апреля по октябрь от российских компаний, но также ряд более давних и не только от российских (например, первые отчёты про Cloud Atlas/Inception); одну ссылку (на APT31) удалил, заменив тремя отчётами; итого сейчас в таблице примерно 320 отчётов; — в таблице теперь 76 группировок (APT и другие политически мотивированные акторы) против 67 полгода назад; при этом я объединил TA428 и TaskMasters (у Positive Technologies, первой обнаружившей TaskMasters, это одна и та же группа), а также IAmTheKing/Obstinate Mogwai и NGC6061 (потому что их объединил «Солар»); — добавил несколько отчётов со звёздочкой, которая обозначает ошибочную атрибуцию; такое решение я принимал в тех случаях, когда последующие отчёты указывали на другую группировку; например, фишинг под видом Россотрудничества рассылала не Kasablanka group, а кое-кто поближе; Топ-5 группировок по количеству отчётов: PhantomCore/Head Mare (24), Cloud Atlas (20), Core Werewolf/Awaken Likho/PseudoGamaredon (19), GOFFEE/Paper Werewolf (17), Sticky Werewolf/PhaseShifters (15). Все из них относятся исследователями к проукраинским — хотя напротив Cloud Atlas у меня пока стоит прочерк. Количество отчётов не обязательно отражает текущую активность, но в случае PhantomCore, видимо, отражает, поскольку в этом году группировка привлекала наибольшее внимание ИБ-сообщества и часто встречалась в инцидентах. Буду благодарен за правки, дополнения и другую обратную связь.

⚡️ В России ликвидирована инфраструктура хакерской группировки «Вася Грек». 🔤Сотрудники МВД совместно с «Лабораторией Касперского» установили всех участников группы, специализировавшейся на фишинговых атаках на российские и иностранные компании. 🔤Возбуждены уголовные дела по статьям о краже, создании вредоносного ПО и незаконном образовании юридического лица, а предполагаемый организатор помещён под домашний арест. Подробнее — в материале SecPost 😍 — ❗️Реестр кибератак на российские организации

Без текста

Без текста

Цифровой суверенитет в военных условиях Самое интересное в новом президентском указе «О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов» — это то, что он предусматривает процедуру использования зарубежных дата-центров для обработки российских данных. То есть буквально допускает временную отмену цифрового суверенитета, чтобы обеспечить функционирование информационных ресурсов в условиях ударов дронов по дата-центрам (см. пункт 3): «Временное использование вычислительных мощностей, расположенных за пределами территории Российской Федерации, для обеспечения поддержки функционирования на территории Российской Федерации информационных ресурсов в связи с недружественными действиями некоторых иностранных государств допускается на основании решения подкомиссии, согласованного с Федеральной службой безопасности Российской Федерации». Указ, очевидно, стоит рассматривать как российский ответ на октябрьские удары Украины по российским дата-центрам. Которые стали ответом на начатую в сентябре российскую кампанию ударов по украинским дата-центрам. Объявленный Минобороны России «цифровой детокс» привёл к тому, что России пришлось пересматривать своё отношение к цифровому суверенитету. По крайней мере временно.

❗️ Владельцы ЦОДов должны зарезервировать 10% площадей и мощностей, чтобы при необходимости использовать их для поддержки функционирования информационных ресурсов. Это следует из указа, подписанного президентом Владимиром Путиным. Документ устанавливает временные меры по обеспечению поддержки функционирования таких ресурсов на территории России. Правительству поручено сформировать соответствующую подкомиссию. 📰 Max | Telegram | Рассылка | Приложение для iOS | Android

Обновление информации по инциденту и восстановлению работы сервисов Beget В ночь на 2 ноября 2026 года наша инфраструктура подверглась массированной кибератаке, в результате которой была нарушена работа ряда сервисов. Официальное уведомление об обстоятельствах непреодолимой силы Настоящим ООО «Бегет» уведомляет клиентов о возникновении обстоятельств, которые обладают признаками непреодолимой силы (форс-мажора) в соответствии с пунктом 3 статьи 401 Гражданского кодекса РФ и положениями действующих договоров. Масштабная атака на инфраструктуру компании и вызванные ею последствия временно препятствуют надлежащему исполнению части наших обязательств по предоставлению услуг. Настоящее сообщение является официальным уведомлением о возникновении указанных обстоятельств и их влиянии на исполнение договорных обязательств. Текущий статус восстановления На данный момент нам уже удалось восстановить работу выделенных серверов без нашего администрирования. Что происходит сейчас: - NS-серверы. Восстановление их работы — наш главный приоритет. Ориентировочный срок — ближайшие 4–5 часов. - Почтовая система. Параллельно ведём работы по восстановлению её работоспособности. - Резервные копии. На данный момент нам доступны файловые резервные копии подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. Мы продолжаем работу по восстановлению данных, однако из-за значительных объёмов этот процесс потребует длительного времени. Наши специалисты непрерывно работают над восстановлением инфраструктуры и делают всё возможное, чтобы как можно скорее вернуть сервисы к полноценной работе. При этом мы продолжаем оценивать масштаб последствий атаки, поэтому пока не можем назвать точные сроки полного восстановления всех сервисов. Мы понимаем, насколько критична доступность наших услуг для ваших проектов, и прикладываем все усилия для скорейшего восстановления работы. Будем информировать вас по мере поступления новых подтверждённых данных. Спасибо за терпение, понимание и поддержку.

«Ядерная тревога» и «угроза движухи» Ночью в Украине и России произошли два симметричных взлома систем оповещения, затронувшие миллионы людей. Поздно вечером в воскресенье в популярном украинском мобильном приложении «Повітряна тривога» (Воздушная тревога) появились предупреждения о радиационной опасности, химической угрозе и угрозе уличных боёв. Затем пришло сообщение о якобы предстоящей ядерной тревоге и ударе «Орешника». Это сообщение сопровождалось ссылкой на новый телеграм-канал под названием Hitcore. В нём был опубликован призыв к СБУ освобождать себя, а также контакты для тех, кто хочет «жить и работать для Правды и спасения украинского народа». Украинские власти заявили, что, по имеющейся информации, приложение было взломано, и распространили инструкции, как получать предупреждения альтернативным способом. Ложные предупреждения приходили также пользователям приложения EasyPay, но это не обязательно означает, что оно было взломано. Возможно, предупреждения формировались на основе данных от «Воздушной тревоги». Другие приложения для предупреждения граждан, например «Київ цифровий», работали в нормальном режиме. Спустя несколько часов ложные предупреждения обрушились и на россиян. Если на Украине было взломано приложение от частной компании, Ajax Systems (которая пока не прокомментировала ситуацию), то в России каналом распространения стали государственные ресурсы, а именно МЧС. Предупреждения под заголовком «УГРОЗА ДВИЖУХИ» про «ЯДЕРНЫЕ БОЕГОЛОВКИ НА НОСИТЕЛЯХ P1-SUN» появились в приложении МЧС, а также в официальных канах МЧС и РСЧС (единая государственная система предупреждения и ликвидации чрезвычайных ситуаций) в мессенджере MAX, причём иногда по 2-3 раза. Кроме того, они разошлись и дальше, поскольку некоторые информационные ресурсы вроде официальных каналов в Telegram или MAX или агрегаторов региональных новостей автоматически транслируют предупреждения МЧС/РСЧС. МЧС среди ночи объяснило рассылку тем, что его приложение «подверглось массированной кибератаке». Одновременно в министерстве, естественно, преуменьшили значимость взлома, потому что приложение — это всего лишь вспомогательный сервис, а остальные способы оповещения не были затронуты: «Система оповещения населения Российской Федерации функционирует в штатном режиме. Взлом мобильного приложения не оказал и не может оказывать влияния на работу системы оповещения населения». В целом массовая рассылка ложных сообщений через взломанные мобильные приложения не такая уж редкость, примеры встречались в палестино-израильском конфликте и продолжающейся войне США и Израиля с Ираном. Но этот случай необычен тем, что в короткий временной промежуток произошли два настолько похожих взлома. Атака на украинское приложение была сравнительно более подготовленной и помимо запугивания была направлена на распространение информации для потенциальной вербовки украинцев. Атака на приложение или систему МЧС выглядит как ответ, причём в содержательном плане спонтанный и менее подготовленный.

Экстремистский камбэк Взломщики «Аэрофлота», группировки «Киберпартизаны» и Silent Crow, взяли ответственность за взлом Росстата. И тем самым фактически нарушили установленный для них запрет: в июле Верховный Суд признал их экстремистскими организациями и запретил их деятельность на территории России. Хакеры дефейснули официальный сайт Росстата (rosstat.gov.ru). Первым об этом сообщил «Коммерсантъ», отметив, что дефейс также отображался на страницах региональных управлений ведомства. Росстат заявил, что кибератаки на его ресурсы шли в период с 29 октября по 1 ноября, при этом «мониторинговые системы вовремя оповестили о подозрительной активности, что позволило отреагировать оперативно». По-моему, слово «вовремя» было бы более уместно, если бы сайт на правительственном домене не был взломан. (Этот комментарий немного напоминает первую реакцию ГРЧЦ на взлом тех же «Киберпартизан» в 2022 году: «Ситуация была управляемой, в ходе нее проводился анализ действий нарушителей, находившихся в открытом контуре. Преступники не получили доступ ни к закрытой информации, ни к критически важной инфраструктуре». Естественно, оказалось, что ситуация не была управляемой, а хакеры получили доступ к закрытой информации.) Согласно пресс-релизу Росстата, утечки охраняемой законом информации и компрометации баз данных не выявлено. Ведётся расследование инцидента: «Сейчас специалисты совместно с профильными подразделениями в сфере информационной безопасности и правоохранительными органами устанавливают вектор атаки и идентифицируют источники угрозы». Злоумышленники утверждают, что они нанесли гораздо более серьёзный ущерб, уничтожив часть инфраструктуры и похитив внутренние документы и базы данных (здесь показания расходятся: «Киберпартизаны» говорят о 10 ТБ, а Silent Crow — о 23 ТБ). В подтверждение этого приложено несколько скриншотов якобы из внутренних систем. Но данные не опубликованы. На то, что кибератака на Росстат, скорее всего, не ограничилась дефейсом, указывает и послужной список атакующих. Хотя у «Киберпартизан» был ряд чисто дефейс-атак, в последние годы они отличались успешными деструктивными атаками и продолжительным закреплением в системах жертв. Silent Crow тоже прибегает к дефейсам, но больше известна кражей и сливом данных. В июле 2025 две группировки взяли на себя ответственность за один из наиболее серьёзных киберинцидентов в России, взлом «Аэрофлота». Но не будем торопиться с выводами. Очередная кибератака «Киберпартизан» и Silent Crow даёт повод подумать над эффективностью киберобороны в национальном масштабе. Чтобы опыт, полученный организациями в рамках отдельных инцидентов, не оставался разрозненным, а мог использоваться всеми, необходимо делиться этой информацией. В некоторых отраслях это само собой разумеется, например, в гражданской авиации публикация результатов расследования аварий — это общераспространённая практика. С кибербезопасностью так нигде не работает. В США в 2021-2025 была попытка проводить такую работу под эгидой Cyber Safety Review Board по модели комиссий о расследовании авиакатастроф, но её свернули. После инцидента в «Аэрофлоте» всем безопасникам был бы очень полезен отчёт о том, что произошло. Есть множество вариантов, как он мог бы быть опубликован, даже принимая во внимание естественные интересы жертвы. Однако в реальности ничего даже близкого к этому не было, компания по-прежнему отрицает сам факт кибератаки, а о том, что произошло, мы больше всего узнали благодаря журналистскому расследованию Марии Коломыченко. Вместо непростого, но полезного действия российские власти отреагировали на взлом «Аэрофлота» просто и бесполезно, признав хакеров экстремистами. Кто бы мог подумать, что те так быстро нарушат запрет Верховного Суда?

С российским проектом киберрезолюции в Первом комитете Генассамблеи произошло нечто неожиданное: Россия его просто отозвала незадолго до голосования. Так что никакой схватки на этот раз не будет. Вместо резолюции документ решено было представить в формате совместного заявления соавторов. По словам российского представителя, это сделано в качестве жеста доброй воли, принимая во внимание пожелания Сальвадора как председателя Всемирного механизма. Очевидно, Россию убедили, что конкуренция с сальвадорским проектом пойдёт во вред общей работе только стартовавшего переговорного процесса, который и так пока с трудом определяется с тем, в каком направлении двигаться. Вероятно, на отзыв повлияло и то, что проект не набирал достаточную поддержку. По словам российского представителя, Россия провела по нему плодотворную работу с другими делегациями и получила много позитивных откликов. После этих консультаций круг соавторов действительно расширился, но незначительно: у проекта резолюции их было 12, а у совместного заявления 15 (Африка целиком явно не подключилась). В этих условиях выносить документ на голосование рискованно: возможный провал выглядел бы значительно хуже отзыва. В любом случае, возвращение России к активной роли по данному пункту повестки дня не состоялось. Это уже третий год, как «Достижения в сфере информатизации и телекоммуникаций в контексте международной безопасности» обходятся без российской резолюции, что ещё несколько лет назад сложно было себе представить.

Случай Binance напомнил о крупной краже криптовалюты в России, у биржи Grinex. Представители площадки тогда наделали шума не только заявлением о потере более 1 миллиарда рублей, но и обвинением в адрес западных спецслужб. И что же? Полгода спустя представители площадки на вопросы клиентов о возврате средств по-прежнему пишут: «Сейчас идёт восстановление после взлома». Никаких подробностей о ходе расследования нет, кроме того, что в июне злоумышленники начали переводить украденное на другие кошельки. Для сравнения, Binance за первые сутки (не за полгода) установила вероятную входную точку хакеров, сумела добиться заморозки почти половины украденных средств, заверила, что средства клиентов в безопасности, а потери будут компенсированы из собственных средств и резервного фонда. На этом фоне заявления председателя комитета Госдумы по финансовому рынку Анатолия Аксакова о том, в сравнении с Binance российские биржи будут безопаснее, «поскольку они регулируются российским законодательством и будут находиться в российском контуре контроля и регулирования», звучат комично. Хотя, может, он имеет в виду, что они именно «будут безопаснее», нужно только принять соответствующие законы и усилить контроль?

Африка нам поможет! Россия и Африка будут вместе бороться за международную информационную безопасность. В декларации третьего саммита Россия — Африка этому посвящён пункт 39. Участники договорились: «Отстаивать центральную роль ООН в вопросах международной информационной безопасности. Объединять усилия на многосторонних площадках в интересах формирования в соответствии с принципами Устава ООН справедливой и равноправной системы международной информационной безопасности, основанной на универсальных юридически обязывающих нормах, а также глобальной архитектуры регулирования гражданского применения технологий искусственного интеллекта. Добиваться вступления в силу Конвенции ООН против киберпреступности, принятия механизма ее реализации, разработки к ней дополнительного протокола о составах преступлений. Совместно выступать за создание равноправной и прозрачной межгосударственной системы управления информационно-телекоммуникационной сети "Интернет" при сохранении суверенного права государств регулировать ее национальные сегменты и недопущении использования информационно-коммуникационных технологий для вмешательства во внутренние дела государств. Способствовать усилиям, направленным на преодоление цифрового неравенства». Несмотря на общие дипломатические формулировки, они имеют очень практическое приложение. В начале следующей недели в ООН будет рассматриваться российский проект резолюции на тему информационной безопасности, и африканские голоса (а саммит собрал 48 стран) помогли бы набрать необходимую поддержку. Но декларация, разумеется, не гарантирует все 48 голосов. При этом развивающиеся страны Африки в целом открыты к иностранным инициативам по наращиванию потенциала, поэтому у них должен быть интерес к российской инициативе о проведении киберучений, а также к иным формам содействия развитию, например, к обучению специалистов. Ещё одно конкретное ожидание России от Африки — присоединение к Конвенции против киберпреступности, подписи под ней пока поставили далеко не все страны континента. С одной стороны, это небыстрый процесс, с другой, Россия заинтересована в том, чтобы конвенция скорее вступила в силу (нужно 40 ратификаций), а также набрала достаточно участников (минимум 60), желательно побольше дружественных, чтобы можно было принимать дополнительный протокол. Этот доппротокол, по замыслу российских представителей, должен расширить охват документа, то есть включить в него те киберпреступления, которые не удалось отстоять в ходе работы над конвенцией. В России над доппротоколом работали с момента подписания конвенции год назад (а может, начали и загодя), и проект уже был представлен международному сообществу. В декларации есть ещё пара пунктов с упоминанием информационной безопасности, но с ними обратная ситуация. Они выглядят конкретными, а на самом деле очень умозрительны. Первый касается продвижения создания в рамках Форума партнёрства Россия — Африка постоянно действующего механизма по разным вопросам, в том числе по информационной безопасности. Но речь тут идёт не о создании такого механизма, а о продвижении создания. В общем, это ещё неизвестно когда будет. Ещё один пункт нацелен на то, чтобы укреплять потенциал развития комплексного сотрудничества между Африканским союзом и ОДКБ, в том числе в сфере информационной безопасности. Учитывая то, сколько общего у этих организаций, выльется это максимум в обмен контактами и мнениями.

В США в августе вышли из строя морозильники в шести магазинах на военных базах, что привело к порче еды. Чиновники рассматривают в качестве возможной причины кибератаку, а подозревают в ней хакеров из Ирана. Первые предположения, что проблемы могут быть связаны со взломом, появились ещё в конце августа, подробно это задокументировано в блоге неизвестного автора, а затем подтверждено изданием Stars and Stripes. Американские власти находятся в контакте с коллегами из Франции, где недавно произошли взломы холодильников в розничных сетях.

❗️❗️ Чанпэн Чжао подтвердил взлом Binance Основатель Binance Чанпэн Чжао (CZ) подтвердил взлом биржи и заявил, что средства пользователей в безопасности. По его словам, Tether и Circle оперативно заморозили активы на сумму около $971 млн и $823 млн соответственно. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Не очень воодушевляюще.

Не «Порядок» Из-за кибератаки уже пятый день не работает часть магазинов товаров для дома сети «Порядок». Компания появилась в Воронеже в 2010 году, сейчас у неё 48 магазинов в 32 городах. В воскресенье компания сообщила, что по техническим причинам её сайт недоступен, а розничные магазины закрыты. Вчера она объяснила проблемы хакерской атакой. Судя по сообщениям, магазины по-прежнему закрыты (на сайте сети сказано, что закрыта часть магазинов), недоступны данные по заказам и программы лояльности, оформленные заказы задерживаются.

Фанаты российского софта У Positive Technologies вышел большой отчёт на основе более 140 расследований инцидентов за год. Много интересного, но обращу внимание только на несколько моментов. Во-первых, PT атрибутировала весенне-летние атаки на сети ViPNet группировке IAmTheKing (Obstinate Mogwai), которую связывают с Китаем. В июльском отчёте PT упоминалось, что на скомпрометированных узлах были обнаружены образцы вредоносов из арсенала этой группировки, но исследователи не строили на этом атрибуцию. Однако теперь кампания, нацеленная на клиентов ViPNet, уже прямо связана с IAmTheKing. Кампания эта была развёрнута настолько широко, что IAmTheKing вышла на второе место по числу жертв инцидентов, расследованных PT. Первое место занимают злоумышленники из другого региона, проукраинская группировка PhantomCore (Head Mare). Год назад она нашла золотую жилу — уязвимые серверы TrueConf и с тех пор продолжает работать, открывая всё новые уязвимости в этом софте для видеоконференцсвязи. Хотя отчёт о расследованиях Positive Technologies не визуализирует географию источников атак, судя по топ-2, а также остальным перечисленным APT, на первое место можно поместить группировки, действующие в интересах Украины, а на второе тех, кто работает в интересах Китая. Эти наблюдения в целом совпадают и с аналитикой «Солара» на основе их расследований инцидентов. Как и в физическом мире, в киберпространстве Россия оказывается между Восточной Европой и Восточной Азией. Наконец, нелишне ещё раз отметить очевидное: PhantomCore и IAmTheKing проводили атаки через уязвимости в российском софте, который используется в том числе в госсекторе. Объективно тут нет ничего удивительного. Но в России ряд политиков и экспертов для обоснования необходимости импортозамещения всячески акцентировали внимание на том, что от западных решений нужно отказываться, потому что они все дырявые, то ли дело отечественные. Но российский софт — это просто софт, в нём как и в любом другом могут быть и встречаются уязвимости. Более того, кейсы и TrueConf, и ViPNet показывают, что российским компаниям ещё есть к чему стремиться в части реагирования на обнаружение уязвимостей в их продуктах.

Вокруг света вместе с Volt Typhoon Зачем использовать только один хоп, когда можно повысить скрытность, использовав целую цепочку? Исследователи Lumen выпустили отчёт про операции группировки Volt Typhoon, которые связывают с Китаем и по поводу которых в США били тревогу с 2023 года. Проникновение Volt Typhoon в критическую инфраструктуру американцы считали не просто шпионажем, а подготовкой к возможному военному конфликту. На фоне этих публичных обсуждений Lumen занялся продолжительным изучением группировки, и в отчёте впервые представлены его результаты. Особое внимание обращается на сетевую инфраструктуру атакующих. Исследователи назвали схему Silent Train: злоумышленники прокладывали маршрут к жертве через несколько посредников (хопов), для скрытного проникновения использовались цепочки, состоящие из скомпрометированных роутеров, устройств интернета вещей, корпоративной инфраструктуры из разных стран. Устройства ротировались и для минимизации следа тщательно очищались. Целями атак были критические системы, обеспечивающие оборону, логистику, коммуникации, военные и гражданские операции, «особенно во время обострения напряжённости или кризисов в индо-тихоокеанском регионе». Специалисты Lumen мониторили активность Volt Typhoon несколько лет и благодаря этому обнаружили четыре подтверждённые зиродей-уязвимости и ещё одну вероятную. Жертв при этом тоже уведомляли. Китай обвинения в причастности к деятельности Volt Typhoon отрицает, называя их сфабрикованными и предназначенными для того, чтобы отвлечь международное сообщество от кибершпионажа самих США.

В обзоре APT-активности во втором и третьем кварталах текущего года от ESET представлена чуть более пёстрая картина, чем обычно: помимо группировок, предположительно действующих в интересах Китая, России, Ирана и КНДР на страницах отчёта упоминаются хакеры предположительно палестинские (вероятная цель — Палестинская национальная администрация), южнокорейские (фишинг против японских чиновников) и белорусские (ESET сообщает о первой известной деструктивной атаке группировки FrostyNeighbor). Чуть подробнее остановлюсь на северокорейской активности. По оценке ESET, на первом месте по количеству целей APT-группировок, связываемых с КНДР, была Республика Корея, а на втором месте оказалась Украина. Не факт, что это прямо так в глобальном масштабе, скорее, отражает телеметрию ESET, но есть свидетельства шпионажа Kimsuky в Украине и от других компаний. Исследователи разумно предполагают, что северокорейская активность на этом направлении связана с возросшей вовлечённостью КНДР в конфликт на стороне России. Но и про саму Россию хакеры из КНДР, похоже, не забывают — правда, в этой части свидетельства лишь косвенные. В разделе про активность группировки ScarCruft сообщается об обнаружении в одной африканской стране червя BlankOverride, распространяющегося через съёмные носители и заражающего бэкдором BLUELIGHT компьютеры жертв, которые связаны с портовой инфраструктурой. Исследователи считают, что эта активность может быть обусловлена растущим российским присутствием в этой стране, в частности деятельностью, касающейся портовой инфраструктуры. Прямых указаний на это нет, но ESET якобы уже встречала случаи, когда северокорейские группировки проявляли интерес к российским интересам в заморских портах. Африканская страна в отчёте не названа, но по оставленным подсказкам (наличие посольства КНДР, порта в столице и сотрудничество с Россией) угадывается Экваториальная Гвинея.

Кибератака не повод срывать сроки подписания госконтракта, решили суды: «Регламентированный срок подписания контракта и предоставления обеспечения его исполнения для ИП истекал 28 апреля 2026 года в 23:59. Однако в указанный срок необходимые действия не были совершены: контракт не подписан, обеспечение не предоставлено. В результате 29 апреля заказчик оформил протокол о признании предпринимателя уклонившимся от заключения контракта и направил в территориальное УФАС обращение о включении сведений о нем в РНП. По итогам внеплановой проверки комиссия антимонопольного органа приняла решение о включении предпринимателя в РНП сроком на 2 года. Предприниматель решил оспорить это решение, ссылаясь на объективные, по его мнению, препятствия: по его словам, в период с 22 по 29 апреля подписание контракта было невозможно из-за кибератаки, которая вывела из строя компьютер, необходимый для работы с электронной цифровой подписью. Он обратился в полицию, сдал системный блок в сервисный центр, уведомил заказчика о возникших трудностях, а после восстановления техники подтвердил готовность подписать контракт. Кроме того, предприниматель подчеркивал свою добросовестность, указывая на отсутствие умысла уклоняться от подписания контракта и на то, что ранее он надлежащим образом исполнял обязательства по другим контрактам. В подтверждение своих доводов он представил талон-уведомление о регистрации сообщения о преступлении, акт выполненных работ из сервисного центра, а также объяснение сотрудника обслуживающей организации. Суды первой и апелляционной инстанций сочли эти доводы недостаточными для признания действий предпринимателя добросовестными. [...] Восьмой арбитражный апелляционный суд подтвердил законность и обоснованность решения территориального УФАС России о включении предпринимателя в реестр недобросовестных поставщиков».

Когда хотел заработать баллов на вопросах к докладам в 11 часов.

❗️Минцифры может ввести лимит на потребление зарубежного трафика Минцифры готовит очередные меры в рамках готовящейся реформы отрасли связи. Среди них — предложение пропускать весь трафик с зарубежных доменов через технические средства противодействия угрозам (ТСПУ) и ограничивать его объем для российских пользователей. Эксперты указывают на серьезные технологические сложности: отделить зарубежный трафик от российского крайне трудно. Особую озабоченность у участников рынка вызывают риски снижения связности Сети и ухудшения качества услуг связи

Без текста

Без текста

Без текста

Без текста

Без текста

Без текста