Эксперты предупредили о краже данных через поддельные VPN-сервисы

Группировка Storm-2561 проводит кампанию по краже корпоративных учетных данных, распространяя поддельные VPN-клиенты. Злоумышленники продвигают фальшивые сайты через манипуляции поисковой выдачей, из-за чего пользователи переходят на поддельные страницы и скачивают зараженные установщики.

После установки на устройство добавляются внешне легитимные файлы и скрытые вредоносные компоненты, один из которых собирает логины, пароли и конфигурации VPN и передает их злоумышленникам. Для обхода защиты ПО подписывается действующим цифровым сертификатом, а затем имитирует ошибку установки и предлагает скачать официальную версию клиента, в результате пользователь может не заметить компрометацию данных.

К любым VPN-сервисам стоит относиться максимально осторожно как компаниям, так и обычным пользователям. Практика доказывает, что, если инструмент активно продвигается как способ обойти ограничения, особенно бесплатно, почти всегда за этим скрывается какой-то риск. Это может быть сбор данных, подмена трафика или откровенно вредоносное ПО. Бесплатный сыр в этой сфере практически не встречается. Даже платные VPN – не гарантия безопасности, – заявил член Общественного совета при Минцифры России, заместитель председателя комиссии ОП РФ по безопасности и взаимодействию с ОНК Георгий Волков.

#кибербезопасность #данные

💻 Подписаться на Говорят в IT

Около 10 млн россиян зарегистрировали биометрию в ЕБС

Порядка 10 миллионов россиян зарегистрировали свои данные в Единой биометрической системе (ЕБС). Об этом сообщил вице-премьер РФ Дмитрий Григоренко в кулуарах международной конференции Data Fusion:

10 миллионов граждан инициативно зарегистрировались в Единой биометрической системе.

#биометрия

💻 Подписаться на Говорят в IT

Пасха в МАХ

До главного христианского праздника остаются считанные дни. Делимся каналами в МАХ, которые помогут подготовиться к Пасхе.

Разговоры о христианстве, истории и традициях Пасхи:

🔹Православный журнал «Фома»
🔹Телеканал «СПАС»
🔹Радио «Вера»

Идеи для праздничного стола:

🔹Екатерина Весна
🔹Дом и сад с Юлией Фир

Сохраняйте, чтобы не потерять и встречайте Пасху с теплом 🤍

Скачать приложение можно по ссылке.

#MAX

💻 Подписаться на Говорят в IT

ФНС начала тестировать систему контроля поставок товаров

Федеральная налоговая служба (ФНС) запустила тестирование новой системы подтверждения ожидания поставки товара (СПОТ). Об этом говорится в письме ведомства.

Пилотный запуск проходит с 6 апреля по 29 июня 2026 года и носит добровольный характер для бизнеса.

Ранее в Минфине сообщили, что предварительный запуск системы перенесли с начала апреля на июль. Это связано с тем, что законопроект, регулирующий работу СПОТ, сейчас рассматривается в Госдуме.

#госсервисы #цифровизация

💻 Подписаться на Говорят в IT

Балтимор обвинил xAI в нарушении прав пользователей из-за Grok

Власти Балтимора подали иск к компании xAI Илона Маска, заявив о нарушении законов о защите прав потребителей из-за работы чат-бота Grok.

По версии властей, xAI некорректно позиционировала Grok как универсальный ИИ-сервис и не предупреждала пользователей о возможных рисках. Также указывается, что платформа X представлялась как обычная социальная сеть. Истцы утверждают, что чат-бот мог создавать и распространять интимные изображения без согласия пользователей, в том числе с участием несовершеннолетних, а также генерировать дипфейки на основе загруженных фотографий.

Илон Маск, чей ребёнок стал жертвой воук-пропаганды и «сменил» пол, должен среди первых беспокоиться о том, чтобы всё более продвинутые ИИ-инструменты, к которым относится и Grok, не могли использоваться во вред, тем более – против детей. Отговорки xAI в стиле «карандашом можно написать и нарисовать что угодно, однако ж его не запрещают, а ответственность лежит на том, кто карандашом пользуется», прямо скажем, некорректны в отношении Grok. Уместнее сравнить ИИ-инструменты с оружием, применение которого тоже зависит от пользователя. Однако доступ к оружию, в отличие от опасных инструментов Grok’а, которые могут использоваться недоброжелателями для кибербуллинга, шантажа и вымогательства, не могут получить все подряд. ИИ-гигантам пора бы вспомнить о базовых правах людей, включая фундаментальное право человека на безопасность. А «прикольные» аниме-аватарки, которые можно раздевать, и прочем порнографическом «веселье» вполне можно оставить всяким «порнхабам», – добавил эксперт РОЦИТ, руководитель проекта «Энциклопедия Руниверсалис» Павел Фролов.

#ИИ #кибербезопасность

💻 Подписаться на Говорят в IT

Вячеслав Володин заявил, что закон о подтверждении страниц НКО через «Госуслуги» защитит граждан от мошенников

Председатель Госдумы Вячеслав Володин сообщил, что принятый депутатами федеральный закон, обязывающий некоммерческие организации подтверждать свои страницы в социальных сетях через «Госуслуги», направлен на защиту граждан от интернет-мошенничества.

Государственной думой принят федеральный закон (от 09.04.2026 № 92-ФЗ), который вводит механизм подтверждения персональных страниц некоммерческих организаций в социальных сетях через «Госуслуги». Это позволит избежать ситуаций, когда мошенники копируют аккаунты настоящих НКО и рассылают от их имени просьбы перечислить деньги на якобы благое дело, – добавил он.

#госсервисы #кибербезопасность

💻 Подписаться на Говорят в IT

Число кибератак с маскировкой под сервисы обхода ограничений выросло на 38%

В начале 2026 года количество кибератак, связанных с темой обхода интернет-ограничений, увеличилось на 38% по сравнению с аналогичным периодом прошлого года. Об этом сообщили эксперты по кибербезопасности. Речь идет о фишинговых схемах и распространении вредоносного программного обеспечения, включая программы для кражи данных и скрытые майнеры, которые маскируются под VPN-сервисы, ускорители и альтернативные клиенты популярных приложений.

По данным специалистов, только за январь-февраль было зафиксировано около 4,8 тыс. подобных инцидентов. Чаще всего атаки начинаются с сообщений в мессенджерах, электронной почте и социальных сетях. Эксперты отмечают, что злоумышленники активно используют актуальную повестку, выдавая вредоносные программы за инструменты обхода блокировок.

Если вы начинаете искать способ обойти ограничения, имеет смысл сначала задать себе простой вопрос – а зачем именно это нужно. В большинстве случаев люди рискуют данными и деньгами ради сервисов, у которых уже есть более безопасные аналоги на российских платформах. То же самое касается и контента. Отечественные площадки не стоят на месте – регулярно добавляются новые функции, постоянно появляются новые авторы, переходят и те, кто раньше работал на YouTube. Да, каких-то привычных лично вам «фишек» может не быть, но тут стоит подумать, действительно ли они стоят того, чтобы рисковать своими деньгами? Более того, нужно понимать, что под удар в случае чего попадете не только вы – мошенники обязательно воспользуются вашим списком друзей и контактов, – подчеркнул эксперт РОЦИТ, специалист по борьбе с экстремизмом и блогер Алексей Трифонов.

#кибербезопасность

💻 Подписаться на Говорят в IT

В России могут разрешить пользователям самостоятельно маркировать ИИ-контент

Россиянам могут предоставить возможность самостоятельно указывать, что опубликованный ими контент создан с использованием искусственного интеллекта. Об этом заявил замглавы Минцифры Александр Шойтов на форуме «ИИ: режим доверия». По его словам, платформы могут обязать обеспечить гражданам такой функционал.

Ранее в первой версии законопроекта об ИИ, подготовленного Минцифры, предусматривалось, что владельцев ИИ-сервисов могут обязать информировать пользователей о применении технологий искусственного интеллекта при создании контента.

#ИИ #госрегулирование

💻 Подписаться на Говорят в IT

Правда вскрылась: Вован и Лексус поговорили с топ-менеджером Google о блокировках контента и YouTube в России

Российские пранкеры Вован и Лексус представились украинским чиновником и провели разговор с управляющим директором по кибербезопасности Google Скоттом Карпентером. В ходе беседы обсуждались вопросы блокировки контента, работа YouTube в России и позиция компании по украинскому конфликту.

Карпентер заявил, что политика ограничений в отношении российских каналов формировалась под влиянием американских властей, а возможные изменения в будущем могут зависеть от политической конъюнктуры.

Отдельно он отметил, что Google не планирует уходить с российского рынка, рассматривая YouTube как канал коммуникации. При этом представитель компании подтвердил использование платформы в качестве инструмента влияния:

Есть способы продвижения [украинского] контента через рекламу.

Также Карпентер заявил о наличии активных оппозиционно настроенных сообществ внутри России, использующих YouTube для распространения информации и общения:

Многие российские организации, включая экспатриантов, например из стран Прибалтики, выступают против Путина и активно работают внутри страны. Я многих из них знаю и уважаю. Многие из них также полагаются на YouTube для своих каналов и для общения с людьми внутри страны.

Также Карпентер заявил о возможности дальнейшего ужесточения ограничений против российского контента при сигнале со стороны ЕС и признал, что запросы российских властей игнорируются.

Все это мы обсуждаем уже не первый год и уже сотню раз говорили и про модерацию, и про выборочный подход к контенту, и про политическое давление. Просто сейчас это прозвучало, скажем так, изнутри. Поэтому история не про внезапное разоблачение, а про подтверждение давно известных вещей. И в этом смысле, я надеюсь, будет понятнее, почему Россия выстраивает достаточно жесткую линию в отношении иностранных платформ и защищает свой цифровой суверенитет – это происходит не на пустом месте, – поделился председатель движения «Гражданский комитет России», член Совета при Президенте РФ по развитию гражданского общества и правам человека

Артур Шлыков

.

#Google #YouTube

➡️Полный пранк можно посмотреть во ВКонтакте и на RUTUBE.

💻 Подписаться на Говорят в IT

Хакеры распространяют поддельные VPN

Группировка Storm-2561 с мая 2025 года распространяет вредоносные VPN-программы, чтобы красть корпоративные данные.

Злоумышленники продвигают в поисковой выдаче сайты, которые выглядят как страницы известных компаний, например Ivanti и Fortinet. На них пользователям предлагают скачать архивы с вредоносным ПО с GitHub.

Скачанные файлы содержат установщик, который выглядит как обычный VPN-клиент, но на самом деле используется для кражи данных.

Общедоступные бесплатные VPN-сервисы давно перестали быть просто инструментом приватности и все чаще используется злоумышленниками как удобная маскировка для атак. Мы регулярно видим случаи компрометации через такие сервисы, включая корпоративный сектор. Но не стоит теперь думать, что мошенников интересуют только организации. Да, частный пользователь не является приоритетной целью, но в этом случае ставка делается не на точечные удары, а на массовость. Вредоносраспространяется под видом якобы полезного инструмента, и этого уже достаточно. Если даже компании с ресурсами и специалистами допускают такие инциденты, то говорить о защищенности обычных пользователей не приходится, – заявил член Общественного совета при Минцифры России, заместитель председателя комиссии ОП РФ по безопасности и взаимодействию с ОНК Георгий Волков.

#кибербезопасность #vpn

💻 Подписаться на Говорят в IT

На «Госуслугах» запустили тренажер для подготовки к ЕГЭ

На портале Госуслуги появился тренажер для подготовки к Единому государственному экзамену (ЕГЭ). Об этом сообщило Минцифры России.

Как отметили в ведомстве, сервис позволяет систематизировать знания, отработать решение типовых заданий и заранее ознакомиться с форматом экзамена, что помогает снизить уровень стресса. Тренажер доступен бесплатно для всех пользователей.

❗️В настоящее время в нем представлены тесты по математике базового уровня и информатике.

#образование #госсервисы

💻 Подписаться на Говорят в IT

В РОЦИТ предупредили о рисках использования VPN

Эксперт РОЦИТ, блогер и журналист Илья Гогуа заявил, что на фоне ограничений в интернете растет риск использования небезопасных VPN-сервисов.

И именно в этот момент, когда пользователю особенно хочется простого решения, активизируются те, кто зарабатывает на доверии. Человеку предлагают скачать приложение, где достаточно нажать одну кнопку – и доступ получен. Однако не к сети, а к данным и деньгам пользователя, – отметил он.

По словам эксперта, пользователям предлагают скачать приложения с простым доступом, однако это может привести к утечке данных и средств.

Под видом VPN человеку могут продать что угодно, начиная от сбора данных вплоть до полноценного вредоносного инструмента, –

подчеркнул

Гогуа.

#безопасность_данных #vpn

💻 Подписаться на Говорят в IT

В России создали ИИ-систему для выявления поддельных документов

Российские ученые разработали систему на базе искусственного интеллекта для обнаружения поддельных документов, созданных с использованием зарубежных генеративных моделей, включая ChatGPT и Midjourney. Об этом сообщили в компании Smart Engines.

Российские ученые разработали первую систему ИИ для автоматического выявления поддельных документов, созданных с помощью генеративных моделей, – заявили в компании.

#ИИ #отечественная_разработка

💻 Подписаться на Говорят в IT

Мошенники начали использовать Telegram Premium и дипфейки для новых схем обмана

Мошенники все чаще применяют более сложные сценарии обмана, используя реальные сервисы, известные имена и психологические приемы давления. Они подстраиваются под поведение пользователей и создают ощущение достоверности, из-за чего жертвы нередко сами передают доступ к аккаунтам или переводят деньги. Об этом рассказали эксперты РОЦИТ.

Одной из новых схем стала рассылка сообщений о якобы бесплатном продлении Telegram Premium. Пользователю предлагают активировать «подарок» на 12 месяцев, однако на деле это попытка получить доступ к аккаунту и платежным данным, после чего взломанные профили используются для новых атак.

Также фиксируются случаи использования дипфейков для имитации руководителей в видеозвонках с требованием срочно перевести деньги или передать данные. Еще одна схема связана с фальшивыми онлайн-курсами, где мошенники прикрываются именами реальных экспертов и продают несуществующие программы обучения.

#мошенники #схемы

💻 Подписаться на Говорят в IT

ВЦИОМ: большинство россиян поддерживают ограничения для детей в соцсетях

Большинство россиян поддержали бы введение ограничений на показ детям в социальных сетях нежелательного и «затягивающего» контента. Об этом свидетельствуют данные опроса Аналитического центра ВЦИОМ.

🔹Согласно результатам исследования, меру поддержали 83% респондентов.

🔹Еще 76% опрошенных выступили за требование согласия родителей при создании аккаунтов в соцсетях несовершеннолетними.

🔹Также 63% участников опроса считают, что основную ответственность за безопасность детей и подростков в интернете должны нести родители и семья.

#исследования #дети #россияне #кибербезопасность

💻 Подписаться на Говорят в IT

Российские пользователи проводят в MAX в среднем 30 минут в день

Мессенджер MAX стал лидером по среднему времени использования среди пользователей из России, показывают данные Mediascope.

С 1 по 12 апреля общее ежедневное время использования MAX превысило 2 млрд минут. В пересчете на пользователя это около 30 минут в день.

#МАХ

💻 Подписаться на Говорят в IT

В Бишкеке прошел международный марафон по кибербезопасности «Безопасная цифра»

В Бишкеке на базе Кыргызского государственного технического университета им. И.Раззакова прошел Международный образовательный марафон «Безопасная цифра». Он стал пятым, юбилейным мероприятием по кибербезопасности и был организован Альянсом по защите детей в цифровой среде совместно с Центром глобальной ИТ-кооперации.

Председатель Альянса по защите детей в цифровой среде Елизавета Белякова отметила, что выход проекта на международный уровень является важным этапом развития, а проведение марафона в Кыргызстане подтверждает востребованность сотрудничества в сфере защиты детей в цифровой среде:

Для нас особенно важно, что Альянс выходит на международный уровень. Символично, что именно Кыргызстан стал первой международной площадкой, где мы провели образовательный марафон. Это подтверждает востребованность совместной работы по защите детей в цифровой среде и открывает новые возможности для сотрудничества.

Председатель постоянной комиссии по социальным вопросам Бишкекского городского кенеша Омуркан Ашанбаева подчеркнула, что киберугрозы актуальны для всех стран, а обмен опытом и совместная выработка решений играют ключевую роль в обеспечении безопасности.

#события #кибербезопасность

💻 Подписаться на Говорят в IT