Чистые данные: еженедельник безопасности

Законодатели на защите данных

Третий пакет мер по противодействию телефонному и интернет-мошенничеству находится на завершающей стадии разработки. Документ включает около двадцати инициатив и будет представлен Государственной Думе в ходе осенней сессии.

Правительство Российской Федерации системно реализует политику защиты граждан, внедряя механизмы противодействия мошенническим действиям. Первый пакет соответствующих мер вступил в силу в июне 2025 года; он содержит порядка тридцати инициатив, внедряемых поэтапно. Среди прочего, граждане получили возможность отказаться от получения SMS-рассылок и спам-звонков.

В конце июня 2025 года Президент России Владимир Путин подписал закон, закрепляющий второй пакет мер противодействия. Он также включает около тридцати инициатив, среди которых — функция экстренного оповещения на портале «Госуслуги», возможность самозапрета на входящие международные звонки, а также ограничения на количество банковских карт.

Актуальные мошеннические схемы 

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД РФ сообщило о распространении мошенниками вредоносных файлов для платформы Android. Злоумышленники используют в качестве приманки обещание получения бонусных баллов для оплаты топлива.

На фишинговом сайте, имитирующем деятельность крупной российской нефтегазовой компании, пользователям предлагается загрузить приложение, якобы официальное, в обмен на бонусные баллы. В качестве преимуществ сервиса указываются наличие карты автозаправочных станций по всей стране, информация о доступности топлива и возможность получения скидок. Для повышения доверия на странице размещены фиктивные отзывы пользователей, заявляющих о загрузке программы.

В целях обеспечения информационной безопасности рекомендуется воздерживаться от скачивания и установки приложений из неподтвержденных источников, в частности по ссылкам, распространяемым в мессенджерах или через сомнительные веб-сайты. Необходимо тщательно проверять разрешения, запрашиваемые программным обеспечением, использовать средства антивирусной защиты и своевременно обновлять операционную систему мобильного устройства.

Новые уязвимости

Специалисты компании F6 информируют о выявлении новой кампании вредоносной активности группировки Mimbrob, направленной на организации российского военно-промышленного комплекса и ИТ-сектора.

В апреле 2026 года эксперты F6 зафиксировали всплеск киберугроз; однако на тот момент отсутствовали достаточные основания для атрибуции данной активности одной из ранее известных киберпреступных группировок.

Злоумышленники распространяли фишинговые сообщения с вложениями в формате архивов, нацеливаясь на предприятия авиакосмической отрасли. Анализ целевых критериев и качества подготовки фишинговых писем позволяет предположить, что основной мотивацией атакующих является промышленный шпионаж.

Структура вредоносных архивов включала легитимный исполняемый файл (преимущественно Яндекс Браузер) и вредоносную динамическую библиотеку (DLL), загружаемую посредством техники DLL Sideloading.

Командно-управляющие серверы (C2) злоумышленников имитировали технические домены Yandex, а адреса отправителей писем маскировались под реальные организации.

Эксперты присвоили группировке наименование Mimbrob. Данная аббревиатура образована от следующих элементов: «mim» — от имитации доменных имен и файлов, «br» — от использования браузерных технологий в атаках, «rob» — от логотипа, обнаруженного на скомпрометированном домене.

Первая активность злоумышленников была зафиксирована в апреле 2026 года. В этот период они параллельно распространяли фишинговые письма, содержащие вредоносное ПО, написанное на языке Go, и загрузчик FBULoader (от англ. Fake Browser Update Loader — имитация загрузчика обновления браузера).

В мае текущего года злоумышленники посредством собственного веб-ресурса распространяли загрузчик FBULoader, маскируя его под приложение Dronner, предназначенное для отслеживания беспилотных летательных аппаратов типа «Баба‑яга».

С начала сентября 2026 года группировка возобновила активные действия, перейдя к распространению фишинговых сообщений на тему судебных разбирательств с целью компрометации ИТ-компаний.