На российские web-приложения проводятся массированные компьютерные атаки, сообщили в Национальном координационном центре по компьютерным инцидентам (НКЦКИ), который был создан по указу руководителей ФСБ России. Уточняется, что атаки производятся через внешние компоненты кода web-страниц.
Среди таких компонентов, указали аналитики, могут быть плагины защиты CAPTCHA, плагины новостных лент или интерактивных карт, avaScript-библиотеки, CSS-фреймворки или web-шрифты со сторонних серверов. Злоумышленники могут подменять легитимный код стороннего компонента на вредоносный. Рекомендовано организовать возможность самостоятельного завершения сеанса работы и удаление идентификатора сессии.
Общественная служба новостей сообщала, что данные банковских карт сотни тысяч россиян появились на просторах даркнета – теневой сети Интернета. С 26 февраля хакеры завладели данными клиентов банков, пытавшись списать средства с их счетов. Мошенники стремились как можно быстрее «монетизировать» данные, которые им удалось выкрасть.