Миллионы рублей штрафов для соцсетей, атака русских хакеров на США и другие события кибербезопасности

Содержание статьи:

• В России продолжили давление на соцсети
• Microsoft обвинила хакеров из России в новой атаке на госорганы США
• Во Франции нейтрализовали даркнет-маркетплейс
• В администрации Путина заявили, что не могут не регулировать интернет из-за «критической ситуации«
• ФБР будет загружать скомпрометированные пароли на Have I Been Pwned
• В «Лаборатории Касперского» заявили об атаках вымогателей на российские компании
• Что почитать на выходных?

Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

В России продолжили давление на соцсети

Зарубежные соцсети должны локализовать базы данных российских пользователей в РФ до 1 июля, заявили в Роскомнадзоре. В противном случае им грозят штрафы. 

Ранее ведомство потребовало ответа от Google, Twitter, Facebook и WhatsApp на отправленный ранее запрос о локализации данных россиян.

Параллельно с этим российские суды продолжили штрафовать соцсети за неудаление запрещенного контента. На этой неделе Twitter оштрафовали на 19 млн рублей, Google — на 3,5 млн, Facebook — на 26 млн, TikTok — на 1,5 млн. 

В Роскомнадзоре также пригрозили замедлить трафик сервисов Google из-за недостаточной фильтрации материалов с запрещенной на территории РФ информацией. Однако позже глава Роскомнадзора Андрей Липов заявил, что штрафы являются эффективной мерой воздействия на компанию.

В свою очередь Google подала иск на Роскомнадзор в попытке оспорить действия ведомства. 

Microsoft обвинила хакеров из России в новой атаке на госорганы США

Компания Microsoft выявила серию атак на американские организации и заявила, что за ними стоит хакерская группировка из России Nobelium.

По сведениям специалистов, атаки были нацелены на около 3000 почтовых аккаунтов. Хакеры воспользовались фишинговой рассылкой. Первой их мишенью стало Агентство США по международному развитию.

В Microsoft убеждены, что Nobelium также стояла за взломом SolarWinds.

Напомним, в ходе слушаний в Комитете по разведке Сената США глава Microsoft Брэд Смит заявил, что у компании есть веские доказательства причастности разведки РФ к кибератакам на SolarWinds, затронувшим множество американских ведомств.

Во Франции нейтрализовали даркнет-маркетплейс

Французские власти отчитались об успешной операции по пресечению работы даркнет-площадки Le Monde Parallele. 

??????? #Darknet | Les douaniers enqueteurs de la Direction Nationale du Renseignement et des enquetes @douane_france viennent de neutraliser la plateforme « le monde parallele ».

?? C’est un coup severe contre le darknet francophone pour continuer a entraver les menaces en ligne pic.twitter.com/6jNx3wO1vk

— Olivier Dussopt (@olivierdussopt) May 21, 2021

На сайте злоумышленники торговали украденными данными банковских карт, наркотиками, оружием. Они также использовали его для поиска партнеров по ведению незаконных бизнесов или произведения операций.

Напомним, в 2020 году криптовалютная выручка даркнет-рынков превысила $1,5 млрд.

В администрации Путина заявили, что не могут не регулировать интернет из-за «критической ситуации«

Государство стало активно регулировать интернет-среду, потому что «текущая ситуация, которая происходит в интернете, стала критической», заявила начальник управления президента России по развитию информационно-коммуникационных технологий и инфраструктуры связи Татьяна Матвеева.

Она добавила, что одной из приоритетных задач на год является внедрение системы фильтрации трафика в рамках закона о Рунете.

ФБР будет загружать скомпрометированные пароли на Have I Been Pwned

Сотрудники ФБР получат прямой доступ к сайту скомпрометированных пользовательских данных Have I Been Pwned и начнут загружать данные в раздел сайта Pwned Passwords сразу после обнаружения в ходе расследований.

I’m very happy to announce that @haveibeenpwned’s Pwned Passwords is now open source under the @dotnetfdn. Now we’ve got some work to do: building an ingestion pipeline for new passwords provided by the @FBI on an ongoing basis. This is super cool ?? https://t.co/iM17zemmwE

— Troy Hunt (@troyhunt) May 27, 2021

Никакие персональные данные раскрыты не будут, заверил основатель сервиса Трой Хант. 

В «Лаборатории Касперского» заявили об атаках вымогателей на российские компании

Как минимум несколько российских компаний стали жертвами атак вирусов-вымогателей, которые заблокировали доступ к корпоративным данным и требуют выкуп в размере нескольких миллионов рублей. Об этом сообщают специалисты «Лаборатории Касперского». 

Технически серия атак отличается от кампаний с применением вирусов-шифровальщиков, говорят эксперты: 

«На этот раз злоумышленники использовали не специально созданную вредоносную программу, а штатную технологию шифрования дисков BitLocker, включенную в состав ОС Windows».

Также на :

• DeFi-проект BurgerSwap потерял $7,2 млн из-за атаки.
• В РФ ввели штрафы за сокрытие электронных денег. Эксперты заявили, что криптовалют это не коснется.
• Аналитики выяснили, что продавцов Hydra вынуждают выводить криптовалюту через рубли.
• Глава Роскомнадзора заявил, что доступ к несоблюдающим закон VPN-сервисам ограничат на территории РФ.
• Проект на BINANCE Smart Chain заподозрили в скаме. Команда заявила о взломе.
• Исследователи узнали, что за атаками CryptoCore на биткоин-биржи стоят хакеры Lazarus.

Специалисты предупредили о багах DeFi-проекта SafeMoon, позволяющих вывести активы на $20 млн.

Что почитать на выходных?

Рассказываем о компании Palantir Technologies, которую называют «фирмой, знающей о вас все». В чем особенности ее алгоритмов и почему правозащитники выступают против технологий Palantir, читайте в эксклюзиве .