Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

После удаления из AppStore и Google Play cпрос на скачивание VK и Max резко вырос

Удаление VK и Max из App Store и Google Play неожиданно подстегнуло интерес к приложениям

По данным сервиса «Вордстат», в первые три дня после удаления Max количество поисковых запросов увеличилось почти в 1,8 раза по сравнению с предыдущим аналогичным периодом.

Самый сильный рост показали запросы «Скачать макс» и «скачать max» — они выросли на 82% и 59% соответственно. В целом интерес к загрузке мессенджера увеличился на 79%.

Одновременно пользователи стали чаще искать приложения VK: запросы по «ВКонтакте» выросли на 46%, а интерес к скачиванию «Одноклассников» почти удвоился.

источник - здесь

_______

на Западе хотели «как хуже», а получилось «как всегда».
это же все от санкций Европы
8 стран отказались вводить очередной 21-пакет санкций против России, потому что от него хуже только Европе

[samsony1]

Минцифры: российские сертификаты безопасности сохранят доступ к сайтам в любых браузерах

Их установка не влияет на работу устройства, отметили представители ведомства

При отзыве зарубежных SSL-сертификатов российские сайты могут некорректно открываться в иностранных браузерах, а соединение с сервисами может отображаться как небезопасное. Некоторые ресурсы уже сообщили о возможной недоступности и ошибках при подключении.

Напомним, что сертификаты Минцифры действуют с 2022 года и работают по аналогии с цифровыми документами, выпущенными зарубежными удостоверяющими центрами. Корневой и выпускающий сертификаты доступны для скачивания на портале «Госуслуги».

Источник: здесь

[samsony1]

наш ответ Apple

В начале июня 2026 года пользователи iPhone обнаружили, что мессенджер MAX перестал присылать push-уведомления. Причина — удаление приложения из App Store: вечером 3 июня 2026 года MAX стал недоступен для скачивания, а вслед за этим у пользователей iOS пропали уведомления о новых сообщениях и звонках. Сами сообщения продолжали доставляться, установленное приложение сохранило работоспособность, но получать оповещения в фоновом режиме стало невозможно.

Механизм здесь простой: push-уведомления в iOS проходят через серверы Apple (APNs), и при удалении приложения из магазина соответствующий токен отзывается. Иными словами, владелец платформы в одностороннем порядке отключил критичную функцию приложения — не спрашивая ни разработчика, ни пользователей, ни регулятора страны, где этим приложением пользуются десятки миллионов человек.

Это не первый эпизод. Ещё в сентябре 2022 года, а затем в июне 2026 года, Apple удалила из App Store приложения экосистемы VK, и удаление тоже сопровождалось проблемами с push-сервисами. Закономерность очевидна: пока ключевые сервисы зависят от инфраструктуры, контролируемой иностранной компанией, их доступность определяется не только техническими, но и политическими факторами вне юрисдикции России.

IXIUS — это экосистема мобильных сервисов и линейка защищённых смартфонов под управлением операционной системы IXIOS, разработанной российской компанией на базе Android Open Source Project (AOSP) — открытой части Android без проприетарных сервисов Google. Из системы удалены Google Mobile Services и другие компоненты, передающие телеметрию на иностранные серверы; вместо них встроены собственные сервисы экосистемы IXIUS.

Платформа изначально позиционируется для корпоративного и государственного секторов. Операционная система и ключевые сервисы внесены в Единый реестр российского ПО: IXIOS — реестровая запись №26283 от 12.02.2025; «Архив приложений» (собственный магазин) — №25373 от 12.12.2024; ПО IXIUS — №19303 от 23.09.2023. В линейке — защищённые модели (в частности, IXIUS WP23 и WP27 с классом защиты IP69K и ёмкими аккумуляторами), модели для офиса C38, P1PRO и ещё несколько других моделей на платформе MediaTek.

На уровне ОС разработчик заявляет набор техник усиления безопасности: модификацию ядра по методикам Linux Kernel Hardening, усиление сред выполнения ART и системных библиотек C/C++, доработку механизмов SELinux, удаление «функционала двойного назначения», встроенный контроль целостности и средства защиты устройства от анализа.

Устройства прошли независимую оценку защищённости с привлечением экспертизы Positive Technologies; по её итогам зафиксирован высокий уровень аппаратной и программной защиты. Корпоративные заказчики при проработке проекта могут запросить выписку о результатах исследования и ознакомится с объёмом работ.

Идея IXIUS в том, что каждый сервис, который в обычном Android обеспечивает Google, заменён собственным аналогом, разворачиваемым в инфраструктуре заказчика.

1. FOTA (обновление «по воздуху») — доставка обновлений ОС и патчей безопасности с серверов экосистемы, минуя инфраструктуру Google. Цикл обновлений контролирует сам владелец платформы, и его нельзя прервать извне.

2. CloudSync — облачное хранилище для защищённого хранения фотографий, документов и других файлов. По заявлению разработчика, синхронизация автоматическая, каждый файл шифруется, а пароль шифрования известен только пользователю. Если это реализовано по модели «нулевого разглашения» (zero-knowledge), оператор облака не имеет доступа к содержимому — корпоративному заказчику стоит уточнить детали реализации шифрования и управления ключами.

3. IXIUS PUSH — собственная служба push-уведомлений. Прямой ответ на блокировку MAX: уведомления идут через инфраструктуру экосистемы, а не через FCM или APNs, и потому не зависят от решений Apple и Google.

4. MDM — централизованное управление устройствами: политики безопасности, удалённая настройка, управление приложениями, блокировка и очистка утерянных смартфонов. Замена Android Enterprise, разворачиваемая в контуре предприятия.

5. Аутентификатор (SSO) — единый вход в корпоративные приложения через одну учётную запись.
Сервис хранения контакт-листов — отечественная замена облачной адресной книге, с хранением данных внутри экосистемы.

6. Защищённый мессенджер и ВКС — средства корпоративной коммуникации внутри периметра.
Архив приложений — магазин приложений для распространения приложений внутри экосистемы.

подробнее - здесь

[samsony1]

На Apple подали в суд: мошенническое приложение пробралось в App Store

Пользователи потеряли 1,8 миллиона долларов

Трое людей подали в суд на Apple после того, как потеряли в общей сложности 1,8 миллиона долларов в биткоинах. Причиной стало мошенническое приложение, которое маскировалось под известный кошелёк Sparrow Wallet (настоящий Sparrow Wallet никогда не выпускал версию для iPhone, он работает только на компьютерах). Оно было доступно для скачивания в официальном магазине App Store.

даже после жалоб пострадавших «Apple не удалила подделку быстро». Более того, когда разработчик настоящего Sparrow Wallet попытался предупредить пользователей, разместив предупреждение, Apple чуть не заблокировала его аккаунт за «нечестную деятельность».

источник - здесь

_______

ну вот и прилетело Apple

______

Apple iOS – это одна из двух самых распространенных операционных систем в мире. На ее основе функционируют более 3 млрд смартфонов iPhone и около 1 млрд планшетов iPad.

[samsony1]

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России обновила требования к защите персональных данных

ФСТЭК 24 июля 2026 г. опубликовала на портале regulation.gov.ru проект приказа, утверждающего новый состав организационных и технических мер по защите персональных данных в информационных системах. Ожидается, что документ вступит в силу с 1 сентября 2026 г.

Новый проект впервые распространяет требования на все информационные системы, в которых обрабатываются персональные данные. Вместо жесткого перечня мер, закрепленного в приказе 2013 г., операторам предлагается гибкая трехуровневая схема. Для каждого уровня определен базовый набор мер, который оператор персональных данных сможет адаптировать под архитектуру своих ИТ-систем и используемые технологии. После этого компания обязана проверить, действительно ли выбранные меры закрывают актуальные для конкретной ИТ-системы киберугрозы.

В документе впервые в отдельный перечень выделены меры по защите информации при использовании технологий искусственного интеллекта (ИИ), интернета вещей (IoT), технологий виртуализации и облачных вычислений, а также при работе с мобильными устройствами и удаленным доступом.

[samsony1]

В России создается единая система учета банковских карт для борьбы с дропперством

В России с 1 сентября 2026 года вступают в силу изменения в законодательство о национальной платежной системе, направленные на противодействие мошенническим схемам с использованием банковских карт, известным как дропперство. Основным нововведением становится создание единой государственной системы учета всех платежных карт, эмитированных российскими кредитными организациями.

В новую базу данных будут включены все действующие карты, выпущенные банками РФ, вне зависимости от используемой платежной системы. Это касается как карт национальных систем, так и международных платежных инструментов, включая Visa и Mastercard, выпущенных ранее. Также в систему попадут карты с истекшим сроком действия в том случае, если банк продолжает их обслуживание.

Вводимое ограничение на количество карт, которое составит 20 штук на одного держателя, начнет действовать не с момента запуска системы, а позднее — с 1 сентября 2027 года. При этом нововведение касается исключительно процедуры выдачи новых карт. Все уже имеющиеся у граждан карты продолжат функционировать в прежнем режиме, их принудительное блокирование или закрытие не предусмотрено.

У клиентов банков, у которых на руках находится более 20 активных карт, есть временной период для того, чтобы самостоятельно принять решение о том, какие счета они намерены сохранить. С сентября 2027 года при попытке оформить новую карту банковские системы будут проверять информацию в едином реестре, и в случае превышения установленного лимита в выдаче будет отказано. Однако, как подчеркивают представители финансовых кругов, автоматического аннулирования «лишних» карт не произойдет — их использование остается возможным до момента истечения срока действия или добровольного закрытия держателем.

источник - здесь

[samsony1]

Австралийский регулятор подал на Telegram в суд; платформу обвиняют в нарушении законов о борьбе с запрещённым контентом

Австралийский комиссариат по интернет‑безопасности eSafety подал иск в Федеральный суд против Telegram FZ‑LLC и Telegram Messenger Inc. Регулятор утверждает, что мессенджер не смог вовремя удалить материалы, пропагандирующие терроризм, включая видеозаписи массовых расстрелов и казней террористов.

Иск зарегистрировали 29 июля. По версии eSafety, Telegram не выполнил требования австралийского законодательства по борьбе с террористическим и другим запрещённым контентом. Ведомство заявляет, что часть материалов оставалась в открытом доступе даже после жалоб пользователей.

Согласно иску, австралийские пользователи с 27 сентября по 5 октября 2025 года пожаловались на 12 публикаций (включая нападение на мечеть в Крайстчёрче в 2019 году и стрельбу в Буффало в 2022 году). Десять из них после жалоб оставались на платформе не менее недели, связанные с ними каналы и аккаунты также не были удалены или заблокированы.

За нарушение австралийских законов Telegram может грозить штраф до 54,6 млн австралийских долларов, или около $38 млн. Конкретную сумму, если суд встанет на сторону регулятора, определит судья.

источник - здесь

_______

по аналогичным мотивам ФСБ России заочно арестовало Дурова и объявило в международный розыск

[samsony1]

В каких странах заблокировали или предъявили претензии Telegram

Карта
Более 20 стран блокировали, ограничивали или обвиняли Telegram в нарушении законов. Где мессенджер столкнулся с претензиями.

источник - здесь

[samsony1]

ФАС возбудила очередное дело в отношении Apple

ФАС потребовала от Apple установить на устройства с iOS мессенджер Мах и российский магазин приложений RuStore. Корпорация частично выполнила требования: с 27 июля в обновленной версии ПО появилась возможность выбрать российскую поисковую систему по умолчанию. Однако предустановку мессенджера и магазина компания не обеспечила, говорится в сообщении ФАС.

Ранее ФАС России выдала предупреждение Apple о необходимости устранить дискриминационные условия для российских поисковых систем и исполнить требования о предустановке отечественного программного обеспечения на устройствах с iOS.

Основанием для выдачи предупреждения стало то, что на устройствах с операционной системой iOS (iPhone, iPad) по умолчанию установлена иностранная поисковая система.

Законодательством предусмотрено, что на технически сложных товарах, продаваемых в России, должна быть предусмотрена возможность работы по умолчанию с российской поисковой системой или поисковой системой другого государства-члена ЕАЭС.

Apple сообщила, что с 27 июля в обновленной версии программного обеспечения реализована возможность предустановки российской поисковой системы.

Компания не исполнила предупреждение ФАС России в части предустановки на устройства с операционной системой iOS (iPhone, iPad) национального мессенджера и отечественного магазина приложений.

В соответствии с Законом о защите конкуренции и ранее сложившейся правоприменительной практикой в отношении Apple, которая была подтверждена судебными инстанциями, служба возбудила дело в отношении компании.

По итогам его рассмотрения и при установлении нарушения Закона о защите конкуренции в отношении компании будет назначен штраф в соответствии с КоАП РФ.

Служба напоминает, что в настоящее время в нескольких странах, в том числе странах БРИКС, антимонопольные органы также рассматривают заявления потребителей и разработчиков приложений на дискриминационные действия Apple.

источник - здесь

_____

3 августа Федеральная антимонопольная служба (ФАС) России возбудила дело в отношении корпорации Apple. Причиной разбирательства стало невыполнение требований законодательства об обязательной предустановке отечественного программного обеспечения на устройства под управлением iOS.
Также, согласно части 2 статьи 14.31 КоАП РФ, если нарушение будет доказано, Apple может грозить оборотный штраф в размере от 1% до 15% выручки на соответствующем рынке, но не более 2% совокупной выручки компании.

_______

Чего ждать дальше? Эксперты сходятся, что радикальных сценариев (полная блокировка iPhone в России, тотальный запрет на продажу) маловероятны — это создало бы опасный прецедент и нанесло бы репутационный ущерб самой Apple. Скорее продолжится «серая зона»: компания будет точечно реагировать на внешние требования, а пользователи — искать обходные пути (менять регион аккаунта, активнее использовать веб-версии сервисов). Параллельно российские разработчики могут пытаться повторно предлагать свои приложения в App Store, но, по оценкам, такие попытки часто пресекаются. В долгосрочной перспективе это может подталкивать часть пользователей к рассмотрению альтернативных платформ.
В итоге главный риск для пользователя в 2026 году — не внезапная блокировка устройства, а постепенное «опустение» App Store в части российских сервисов и рост зависимости от обходных решений.

_______

Каждый второй россиянин готов отказаться от iPhone из-за санкций
56% россиян считают некорректным удаление отечественных сервисов из App Store и Google Play. Владельцы iPhone страдают от ограничений вдвое чаще. Об этом свидетельствует опрос, проведенный Всероссийским центром изучения общественного мнения (ВЦИОМ).
источник - здесь

[samsony1]

С 30 мая 2025 года в разы ужесточилось наказание за утечки персональных данных

Если раньше максимальный штраф составлял 300 тысяч рублей, то теперь он может достигать 15 миллионов рублей, а при повторном нарушении — до 3% от годового дохода компании.

С 30 мая 2025 года статья 13.11 КоАП РФ была дополнена новыми статьями (ст. 10-18), в которых были добавлены более строгие наказания за утечку персональных данных. Система штрафов за утечки стала более гибкой и теперь зависит от нескольких факторов:
1. объема утекших данных,
2. категории данных,
3. факт наличия повторных инцидентов.

Ранее утечка даже миллиона данных влекла за собой штрафы в размере до 100 000 или 300 000 рублей за повторное нарушение. Сейчас же, размер наказания за подобные инциденты существенно вырос и может составлять от 3 до 15 миллионов рублей, а при повторном нарушении, независимо от объема утечки, штраф может достигать до 3% годовой выручки.

источник - здесь

[samsony1]

Найден убивающий компьютеры вирус

Журналисты медиа обратили внимание, что Microsoft рассказала о новой атаке с использованием вредоносного ПО. Оказалось, что злоумышленники создали новый вирус, который не только удаляет информацию с устройства под управлением Windows, но и может сделать жесткие диск и накопители непригодным для использования. Вредоносная программа получил название GigaWiper.

Как оказалось, опасность GigaWiper заключается в том, что программа может удалять записи разделов и перезаписывать содержимое носителей информации. После этого восстановить данные становится невозможно — вирус фактически убивает накопители. Также программа может зашифровать информацию. Специалисты отметили, что GigaWiper сам генерирует случайный код расшифровки, поэтому самостоятельно получить доступ к таким данным не получится.

источник - здесь

_______

в свое время подобным занимался чернобыльский вирус .chih

[samsony1]

Российские операторы связи начали блокировать массовые спам-звонки, не имеющие маркировки

Требование о блокировке вступило в силу еще 1 сентября 2025 г., когда заработал закон, обязывающий юрлица и ИП заключать контракты с операторами связи, чтобы на смартфонах абонентов высвечивалось название звонящей им организации.

Новое требование не распространяется на личные номера граждан, а также самозанятых, которые работают без статуса ИП и используют для звонков личные телефоны. Помимо этого, обязательной маркировке не подвержены бесплатные входящие номера формата 8-800, отмечено в законе.

источник - здесь

[samsony1]

В Петербурге оштрафовали оператора связи за пропущенные звонки мошенников

Суд в Санкт-Петербурге оштрафовал крупного оператора сотовой связи на 1,2 млн рублей за пропуск звонков двум местным пенсионеркам с подменных номеров, после которых у женщин обманом похитили 750 тыс. рублей.

Обе пожилые женщины стали жертвами киберпреступников в августе 2025 года. Деньги у них выманили под предлогом "сохранения" сбережений. Сотовый оператор звонки дистанционных мошенников не прекратил и пропустил в свою сеть соединения с подменными номерами.

Прокуратура возбудила два дела об административном правонарушении по ч. 2 ст. 13.2.1 КоАП РФ (неисполнение оператором связи обязанности по прекращению оказания услуг связи, услуг по пропуску трафика в свою сеть связи в случаях, предусмотренных законодательством РФ). По результатам их рассмотрения организации назначены штрафы на общую сумму 1,2 млн рублей.

источник - здесь

[samsony1]

17 июня 2026 года Совет Федерации одобрил закон, предполагающий дополнительные меры защиты граждан и их сбережений от кибермошенников

Так называемый пакет «Антифрод 2.0» в числе прочего предусматривает механизм выплаты компенсаций россиянам, пострадавшим от действий злоумышленников в цифровом пространстве.

Речь идет о возмещении суммы осуществленных без добровольного согласия клиента — физического лица перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России. Если банк или оператор связи проигнорирует определенный порядок действий по выявлению мошеннических операций, клиент сможет претендовать на компенсацию ущерба в полном объеме.

источник - tadviser.ru

[samsony1]

Сайты российских банков перестали открываться в зарубежных браузерах

После перехода на российские сертификаты безопасности сайты ряда российских банков, в частности ВТБ и Альфа-банка, перестали открываться в большинстве зарубежных браузеров.

Это связано с отзывом зарубежных SSL-сертификатов. По их словам, банк перешел на сертификат Национального удостоверяющего центра Минцифры, который не поддерживается большинством иностранных браузеров.

При этом сайт продолжает открываться через «Яндекс Браузер», в который уже встроена поддержка российских сертификатов безопасности. На сайте ВТБ также указано, что на устройствах с установленными сертификатами Минцифры «дополнительных действий не требуется».

Клиенты могут продолжать использовать все сервисы банка без ограничений в привычном браузере, установив российские сертификаты безопасности Минцифры, или скачать «Яндекс Браузер».

источник - здесь