Перед новогодними праздниками всегда растет количество онлайн-покупок, а вместе с ними и активность мошенников

Они создают фальшивые магазины, маскируются под сотрудников правоохранительных органов, притворяются «помощниками пострадавших» и используют все более изощренные методы обмана.

Эксперты РОЦИТ рассказали, какие схемы сейчас наиболее распространены и как не попасться на уловки злоумышленников.

#РОЦИТ #мошенники

🔹 Подписаться на РОЦИТ

Министерство культуры и информации Республики Казахстан направило в App Store и Google Play запросы на удаление Roblox

По итогам анализа в платформе обнаружили материалы с признаками пропаганды суицида. Поводом стали обращения граждан в Генпрокуратуру и МВД.

Министерство просвещения Республики Казахстан напоминает: безопасность детей в сети во многом зависит от родительского контроля и цифровой грамотности. Родителям рекомендуют активнее использовать инструменты ограничений и обсуждать с детьми их онлайн-активность.

Тем временем в США несколько штатов подали иски против Roblox, обвинив компанию в недостаточной защите детей от нежелательного контента.

В ответ на критику Roblox вводит новые меры безопасности – биометрическую проверку возраста и возрастное ранжирование общения. Эти правила начнут действовать с января и, по заявлению компании, не предполагают хранения биометрических данных.

Комментирует эксперт РОЦИТ, журналист и блогер Илья Гогуа ☝️

#РОЦИТ #Roblox

🔹 Подписаться на РОЦИТ

Российские ИТ-компании будут отчислять не менее 3% от средств, сэкономленных благодаря ИТ-льготам, на образование и подготовку будущих кадров

Согласно постановлению Правительства, ИТ-компаниям необходимо заключить, как минимум, одно соглашение с вузом, который подготавливает ИТ-специалистов. Перечень специальностей будет утвержден Минцифры России.

Цель инициативы – повышение качество ИТ-образования за счет усиления практической направленности и привлечения к процессу реальных индустриальных партнеров. Планируется, что бизнес будет не только финансировать реализацию программ, но и практически участвовать в их разработке.

Развитие ИТ-индустрии курирует вице-премьер - руководитель аппарата правительства РФ Дмитрий Григоренко ☝️

#РОЦИТ #ИТ

🔹 Подписаться на РОЦИТ

Как одно сообщение в WhatsApp* может привести к утечке всех ваших средств

Исследователи кибербезопасности зафиксировали новую схему мошенничества, использующую привычную переписку в WhatsApp*.

Злоумышленники рассылают файлы, которые выглядят как обычные вложения, но после открытия дают им возможность получить контроль над устройством и установить программу для кражи данных и денег.

После запуска файл автоматически устанавливает вредоносное ПО и пересылает такие же вложения другим контактам пользователя. Таким образом схема быстро распространяется, маскируясь под безобидное сообщение от знакомых.

Получив доступ к устройству, мошенники собирают контакты, изучают систему и отслеживают действия владельца. Программа фиксирует момент, когда пользователь открывает банковские приложения или криптосервисы, и передает данные на сервер атакующих.

Это позволяет преступникам перехватывать экран, нажатия клавиш и даже подменять окна входа для кражи логинов и паролей.

Комментирует эксперт РОЦИТ, специалист по борьбе с экстремизмом и блогер Алексей Трифонов ☝️

#РОЦИТ #WhatsApp*

* Компания-владелец Meta признана экстремистской и запрещена в РФ

🔹 Подписаться на РОЦИТ

Когда меры запаздывают: как Roblox столкнулась с волной критики и ограничений

Игровая платформа Roblox в 2023–2025 годах оказалась в центре всё более жесткой критики, связанной с безопасностью несовершеннолетних пользователей.

Комментирует заместитель директора по коммуникациям, эксперт РОЦИТ Антон Белый ☝️

#РОЦИТ #Roblox

🔹 Подписаться на РОЦИТ

Sturnus: новый инструмент атак на мобильные устройства

Исследователи MTI Security выявили троян Sturnus, способный полностью захватывать устройство и считывать содержимое экрана.

Это позволяет злоумышленникам получать доступ к сообщениям в WhatsApp*, Telegram и Signal, а также похищать банковские данные через поддельные страницы входа и удаленно управлять устройством.

Sturnus сочетает фишинг, кейлоггинг и скрытую запись экрана, что позволяет перехватывать учётные данные и действия пользователя даже при активной защите. Троян затрудняет своё удаление, использует административные права Android и предоставляет операторам расширенный удалённый доступ.

Эксперты отмечают, что такие возможности делают Sturnus серьезной угрозой для приватности и финансовой безопасности владельцев заражённых устройств.

Комментирует председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин ☝️

* Компания-владелец Meta признана экстремистской и запрещена в РФ

#РОЦИТ #кибербезопасность

🔹 Подписаться на РОЦИТ

В Москве проходит индустриальный медиафорум (МИМФ) с участием порядка 200 спикеров отрасли

С 3 по 5 декабря на площадках Технопарка «Сколково» и «Амальтеи» проходят конференции, круглые столы и дискуссии о регулировании, инновацияэ и кадровой ситуации на медиа телекоммуникационном рынке России.

За три дня МИМФ объединит около 50 сессий и круглых столов с участием до 200 спикеров индустрии.

Мероприятие организуют Департамент предпринимательства и инновационного развития Москвы и Медиа-коммуникационный союз. РОЦИТ – информационный партнер форума.

Комментирует эксперт РОЦИТ, руководитель проекта «Технологии» «Российской газеты» Олег Капранов ☝️

#РОЦИТ #событие

🔹 Подписаться на РОЦИТ

Ботнет с характером. Пользователей Windows атакует Tsundere
 
Эксперты Kaspersky GReAT выявили новый ботнет Tsundere, нацеленный на пользователей Windows. Злоумышленники распространяют вредоносный имплант через PowerShell-скрипты и MSI-установщики, маскируя его под инсталляторы популярных игр.
 
Исследователи установили, что для размещения адресов командных серверов Tsundere использует смарт-контракты Web3, что делает инфраструктуру более устойчивой к блокировке. Импланты автоматически генерируются в двух форматах и после установки позволяют ботнету непрерывно выполнять JavaScript-код, связываясь с серверами атакующих по протоколу WebSocket.
 
Анализ также показал, что ботнет переключает командные серверы через блокчейн Ethereum и имеет собственную панель управления с торговой площадкой. По ряду признаков разработчиков Tsundere связывают с русскоязычным сообществом, а сам ботнет – с ранее обнаруженным стилером 123 Stealer. По оценке «Лаборатории Касперского», Tsundere активно развивается, а его операторы адаптируют инструменты под новые технологии

Комментирует эксперт РОЦИТ Сергей Липов ☝️

#РОЦИТ #кибербезопасность

🔹 Подписаться на РОЦИТ