26 сентября 2022 года

Компания «Доктор Веб» предупреждает: злоумышленники начали использовать тему мобилизации для обмана пользователей в интернете. В мошеннической схеме задействованы стандартные приемы социальной инженерии.Интернет-аналитики компании «Доктор Веб» обнаружили мошеннические сообщения, в которых пользователям сообщается о наличии их данных в списках призывников и скором поступлении повестки через Госуслуги. Примечательно, что мошенники обращаются к получателю по имени-отчеству, что говорит о работе по имеющимся у мошенников базам данных. Затем пользователю предлагается анонимно перевести денежные средства на биткойн-кошелек отправителя, чтобы «перестраховаться» и избежать призыва «во вторую очередь первичной мобилизации». Отправитель письма предупреждает, что не будет выходить на связь, но сможет помочь, если деньги поступят на его криптокошелек.

Описанная выше мошенническая схема является классическим примером использования социальной инженерии и актуальной тематики для обмана доверчивых пользователей. В ближайшее время можно прогнозировать все более интенсивное использование мобилизационной тематики в качестве благодатной почвы для роста интернет-мошенничества. Злоумышленники уже предлагают услуги по продаже медицинских справок и удалению данных пользователей из «мобилизационных списков», используя главным образом сайты, мессенджеры и электронную почту.

Кроме того, в сети активно распространяются якобы «слитые» базы с данными граждан, подлежащих мобилизации. Злоумышленники могут использовать такие приемы для распространения вредоносного ПО. То же самое касается и сайтов, предлагающих пользователю проверить свои данные по якобы закрытым базам военных комиссариатов. Таким способом преступники собирают личные данные пользователей для использования в последующих фишинговых кампаниях и мошеннических схемах.

Мошенники активно используют актуальные события и социально значимые темы для нечестного заработка. Текущая ситуация — не исключение. Мы рекомендуем не поддаваться панике, использовать только проверенные источники информация и не доверять незнакомым личностям и сообщениям от неизвестных адресатов, даже если такое сообщение адресовано лично вам.

Отдельно стоит отметить, что согласно российскому законодательству рассылка повесток через Госуслуги не предусмотрена. Для уменьшения риска попасться на удочку мошенников следует сохранять спокойствие и доверять только подтвержденной информации. 

Российский Минздрав отказался публиковать сведения об эффективности и безопасности отечественных вакцин от коронавируса, сообщает газета «Коммерсант». Вся информация о клинических испытаниях и составе препарата от COVID-19 является коммерческой тайной и не может быть обнародована без согласия разработчика, поясняют представители Министерства здравоохранения. При этом в медицинском ведомстве напомнили, что при желании любой человек может, например, прочитать статью в журнале The Lancet, где ранее были опубликованы некоторые данные о российской вакцине «Спутник V».

Заявление чиновников стало ответом на обращение в Генпрокуратуру депутата-коммуниста Алексея Куринного. Парламентарий посетовал, что Минздрав, по его мнению, незаконно скрывает общественно-значимую информацию, от которой напрямую зависят жизнь и здоровье граждан. Вместе с тем, он подчеркнул, что уровень доверия к прививкам значительно вырастет, если разработчик самого популярного препарата от коронавируса «Спутник V» Центр им. Гамалеи раскроет так называемое регистрационное досье. Куринный настаивает, что никто из медиков внятно не реагирует на публикации о неэффективности российской вакцины.

Ранее депутат от партии «Новые люди» Владимир Плякин обратился в Минздрав с запросом о количестве заболевших коронавирусом среди вакцинированных граждан.  

Последние три партии внутримышечной суспензии под названием «ЭпиВакКорона», разработанной специалистами новосибирского ГНЦ «Вектор» и названной ими вакциной от ковида, были внесены в реестр Росздравнадзора под Новый год, 30 декабря. До этого на трех заводах выпускалось 20–30 партий «ЭпиВакКороны» в месяц. Правда, мы не знаем размер каждой партии, сколько в ней доз, это считается чем-то вроде коммерческой тайны. Но вот заканчивается январь, а производства нет вовсе. Оптимисты в разговорах с «Новой» объяснили это тем, что с «ЭпиВакКороной», получившей сомнительную репутацию, все-таки удалось покончить. Пессимисты считают, что хоронить эту суспензию рано. 

— Мы точно знаем, что «Вектор» уже предоставил в Минздрав итоговые результаты третьей фазы испытаний «ЭпиВакКороны», — сказал «Новой» основатель группы гражданских исследователей «Граис» Андрей Криницкий. — Но эту информацию не публикуют. Из разговоров в кулуарах мы знаем, что «Вектор», может быть, и хотел бы опубликовать свои данные, но их будто бы убеждают этого не делать. Но у нашей группы есть на связи достаточно много добровольцев-испытателей, чтобы мы могли опровергнуть любую недостоверную информацию. Если вакцина неэффективна, то как «Вектору» это признать?

Фото: Максим Слуцкий / ТАСС

Поздно вечером 25 января в даркнете появилось объявление о продаже базы QR-кодов россиян, переболевших коронавирусом или сделавших прививку. Информация на 150 гигабайтов была, по словам продавца, похищена из приложения «Госуслуги СТОП Коронавирус», которое Минцифры создало для контроля за распространением COVID-19. С помощью приложения можно было в одном месте хранить сертификаты о вакцинации, справки, ПЦР-тесты и анкеты для прибывающих из-за границы прямо с телефона. «Новая» выяснила, чем грозит очередной слив данных россиян.

В своем объявлении продавец базы представил потенциальным покупателям ее образец: только в нем содержится 10 тысяч строк, в каждой из которых — инициалы, первые две цифры серии и последние три цифры номера паспорта, дата рождения, уникальный номер регистровой записи пациента, название вакцины и закодированный в Base64 QR-код в формате PNG со сроком действия.

Скриншот объявления из телеграм-канала «Утечки информации» 

Всего же, утверждает обладатель базы, у него есть 48 миллионов таких записей. Расстаться с таким массивом данных продавец готов не меньше чем за 100 тысяч долларов. 

Первые звоночки естественного локдауна, о котором я в начале января предупреждал на примере Лондона, Израиля и Австралии, а в декабре — на примере Нью-Йорка.

В Химках городской суд закрылся на неопределённый срок: заболело слишком много сотрудников, рассматривать дела некому. Такое происходит впервые с начала эпидемии — раньше суды не приостанавливали работу.

В Екатеринбурге на карантин закрыли управление полиции, которое обслуживает мигрантов: в управлении коллапс, болеет большинство сотрудников. Самое прекрасное, что заболевшие считают, будто причина вспышки — мигранты, которых «сложно заставить надеть маску» (то ли дело местные).

В Рыбинске массово болеют сотрудники общественного транспорта: дефицит водителей 36%, кондукторов — 52%, каждый день отменяются десятки рейсов, «ситуация близка к критической». То же самое в Волгограде: болеют уже сотни водителей и кондукторов, сотрудников не хватает, рейсы перегружены. В Самаре также не хватает водителей и кондукторов: многие болеют, приходится увеличивать интервалы движения, трамваев не хватает. В Сергиево-Посадском округе в Подмосковье также проблемы с транспортом, некоторые ждут автобус по часу — многие сотрудники болеют.

Мариинский театр в Петербурге отменяет> спектакли — болеют десятки людей: режиссёры, певцы, музыканты, половина хора (35 человек из 70). Вместе с тем, оркестр Мариинки отправили в Москву, несмотря на вспышку в театре. Спектакли и концерты отменяются и в Архангельске, и в Улан-Удэ, и в Перми, и в Воронеже, и в Орле.

И, конечно, массово болеют медики. В поликлиниках Петербурга болеет до 30% врачей, не хватает более 2000 человек — петербургский комздрав обратился к медицинским вузам с просьбой направить ординаторов и студентов. То же самое и в Перми, и в Твери, и в других регионах.

В Якутии из-за нехватки медперсонала объявили мобилизацию врачей, медсестёр и всех со средним и высшим медицинским образованием (включая тех, кто не работает по специальности). В Курганской области также мобилизуют все медицинские резервы и просят Минобороны о помощи — по словам главы депздрава, «регион готовится к военным действиям». В Новосибирской области мобилизуют (https://rg.ru/2022/01/16/reg-cfo/hvatit-li-v-regionah-vrachej-koek-i-lekarstv-dlia-borby-s-omikronom.html) даже стоматологов и психологов.

В Сургуте в поликлиниках не хватает автомобилей для ковидных бригад — медики попросили о помощи волонтёров. В Дагестане также не хватает машин. Это происходит повсеместно: в Ленобласти правительство выделило часть своего автопарка для районных больниц, в Якутии правительство и парламент также передали часть автопарка поликлиникам и больницам — но даже так не хватает 140 машин.

А если изучить последний отчёт Google, от 22 января, о передвижении россиян, то видно, что уже на прошлой неделе началось снижение активности. Больше россиян теперь отсутствуют на рабочих местах, меньше перемещаются на общественном транспорте, реже ходят в магазины, общепит и места развлечения.

И хотя данные предварительные, отчёт об активности от Apple показывает ту же тенденцию. Если смотреть по стране в целом, то перемещений на транспорте и на авто сейчас меньше, чем во время ноябрьских «нерабочих дней». В Москве и Петербурге частота перемещений значительно ниже аналогичного периода 2020 года — в отличие, например, от Краснодара и Ростова, где, судя по ковид-специфичным поисковым запросам, заболеваемость начала быстро расти только неделю назад, а активность пока выше доковидной.

И это ровно то, что мы ранее наблюдали и в Британии, и в других странах.

Так почему кто-то решил, что в России будет иначе?

Оригинал   

МОСКВА, 23 января, ФедералПресс. Злоумышленники стали все чаще обманывать россиян при помощи портала госуслуг. Мошенники получают все личные данные россиян, воруют деньги со счетов и берут кредиты, сообщают медиа.

«Новинка сезона – звонки под видом сотрудников МФЦ. Злоумышленники по телефону просят назвать одноразовые коды из СМС – якобы чтобы привязать к личному профилю электронный сертификат о вакцинации», – отмечают в СМИ.

Затем злоумышленники подменяют данные для входа в систему. У мошенников в руках оказываются паспортные данные человека, СНИЛС, ИНН и даже электронная подпись.

Эксперт по информационной безопасности Сергей Шерстобитов дал пару советов, как усложнить жизнь аферистам и не позволить себя одурачить. Специалист рекомендует в первую очередь придумать сложный пароль для входа на сайт. Чем сложнее пароль, тем сложнее его взломать, напомнил он.

Стоит также установить двухфакторную аутентификацию. Для этого следует зайти в личный кабинет и найти раздел «Настройки учетной записи». Далее перейти в раздел «Безопасность» и включить двухэтапную проверку. Если это сделать, то попасть в аккаунт без одноразового пароля, отправленного на привязанный номер телефона, злоумышленники не смогут, пишут «Вести».

СК возбудил дело о ввозе в Россию микросхем для зенитных ракетных комплексов (ЗРК) С-300 и С-400 и их дальнейшую продажу против 58-летнего торговца с митинского радиорынка в Москве. Об этом сообщили источники РБК и «Интерфакса».

РБК пишет, что торговца зовут Константин Козгунов. По данным источников СМИ, он вывез с Украины десять микросхем, использующихся при создании ЗРК С-300 «Фаворит» и ЗРК С-400 «Триумф». Восемь из них были в рабочем состоянии. РБК сообщает, что Козгунов пытался продать микросхемы по 15 тысяч рублей за каждую, его задержали сотрудники Федеральной службы безопасности. Силовики летом 2021 года провели контрольную закупку, а после задержания Козгунова у него прошел обыск, уточняет «Интерфакс».