Координационный центр доменов .RU/.РФ со ссылкой на отчет Phishing Landscape 2023 сообщает, что за три года количество фишинговых атак возросло в три раза. За последний год злоумышленники использовали более миллиона уникальных доменных имен, большинство из которых – в зоне .com, на втором месте .cn, национальный домен Китая. Зона .ru тоже пользуется у мошенников популярностью: в ней из более чем 12 тысяч зафиксированных исследователями фишинговых доменов 62% регистрировалось специально под эти цели.

Данные отчета коррелируются и со статистикой системы «Антифишинг», при помощи которой в этом году было заблокировано на 38 тысяч мошеннических ресурсов больше, чем в прошлом. Напомню, что система запущена прошлым летом и позволяет автоматически выявлять и нейтрализовывать сайты, которые маскируются под официальные ресурсы госорганов, компаний, популярных маркетплейсов и социальных сетей.

Законопроект об исследовательских компаниях сегодня обсуждали с участниками ассоциации «ОИРОМ», объединяющей большинство ключевых игроков рынка. В том числе, на встрече присутствовали представители зарубежных компаний – тех самых, которые собирают чувствительную информацию о российской экономике, что в современных условиях у общества и законодателя вызывает понятные опасения.

Моя позиция неизменна: нужна гарантия, что собираемые данные и готовые отчеты не уходят за рубеж и не используются для корректировки санкционной политики в отношении РФ. Для этого необходим российский контроль за деятельностью компании и обязательная локализация всех процессов, включая требования к ПО, которое используется для обработки и хранения информации.

Уверен, что мне удалось довести до участников совещания простую мысль: «Как раньше уже не будет». Ассоциация, в целом, склоняется к тому, чтобы уже выполнять требования будущего закона, но для полной локализации потребуется время. Желаемые сроки и другие предложения отрасль пообещала обсудить и представить на рассмотрение авторов законопроекта и профильного комитета Госдумы.

«Ведомости» сообщают, что до конца года RuStore появится на «Авроре» и станет основным магазином приложений для этой мобильной ОС. Нативный «Аврора маркет» никуда не исчезнет, но сконцентрируется на ПО для корпоративного рынка.

И это вовсе не означает, что «Аврора» останавливает развитие (подобные мнения уже сегодня кое-где встречал). Напротив, ставка на RuStore делается как раз для того, чтобы усилить позиции на массовом рынке. У разработчиков появляется стимул создавать аврора-совместимые версии своих приложений, а потребители получают широкий выбор привычного ПО, начинают чувствовать себя комфортней и формируют более лояльное отношение к российской операционке.

Считаю, что такая стратегия окажется выигрышной и в перспективе увеличит проникновение «Авроры» на массовый рынок. А особенно приятно, что для этого не понадобятся бюджетные вливания, в необходимости которых нас совсем недавно пытались убедить.

Электоральные процессы всё чаще становятся мишенью киберпреступников. Центризбирком сообщает: за несколько последних дней его сайты отразили более 30 тысяч DDoS-атак. Даже не сомневаюсь, что за этими инцидентами стоят западные спецслужбы, заинтересованные в том, чтобы дискретитировать (а в идеале – сорвать) выборы в России.

Параллельно с хакерами в дни голосования традиционно активизировались распространители фейков. Но если раньше их усилия были направлены на внутренний контур, в этот раз акценты сместились в сторону зарубежной аудитории. Фейками о мнимых нарушениях на избирательных участках снабжали в основном иностранные СМИ. Что, в принципе, неудивительно: российский медиарынок в последнее время прошел очищение от ресурсов, изначально создававшихся под задачи распространения провокационного контента.

Думаю, что 30 тысяч атак – это только тренировка, а основной удар по нашей электоральной и медийной инфраструктуре случится в марте следующего года, когда Россия будет выбирать президента. Уже сейчас нам нужно готовиться к масштабнейшим кибератакам. Считаю, что недооценивать эту угрозу не просто недопустимо, а преступно.

Перед вами фрагмент моего недавнего выступления, обработанный нейросетью: она самостоятельно распознала текст, перевела его на английский язык и отредактировала видео таким образом, чтобы мимика выглядела правдоподобной (и даже позаботилась о русском акценте).

Как я уже много раз говорил, инструменты для создания дипфейков становятся всё доступнее. Перевод видео на другой язык – довольно безобидный пример (к тому же, в кадре присутствует маркировка). Но я уверен, что мы должны сделать всё возможное, чтобы такие технологии не попали в руки преступников.

Правительство РФ не поддерживает законопроект, который позволяет уйти от административной ответственности тем, кто лайкает противоправные публикации в соцсетях. С такой инициативой еще в марте выходила фракция «Новые люди», по-видимому, рассчитывая на поддержку либерально настроенных граждан и не учитывая тот факт, что лайк в соцсети – это больше чем лайк. Ведь зачастую он влияет на работу рекомендательных алгоритмов: пост, которому вы ставите лайк, имеет больше шансов появиться в ленте у ваших друзей. Получается, что это не просто сиюминутное выражение эмоции, а прямое участие в продвижении той или иной информации.

Впрочем, в заключении кабмина приводятся другие доводы. Отмечается, что пояснительная записка к законопроекту «не содержит статистических данных и иных сведений, свидетельствующих о наличии системных проблем правоприменения». Действительно, хотелось бы узнать, а сколько вообще административных дел было возбуждено по этому основанию? Из той информации, которую мне удалось найти в открытых источниках, делаю вывод, что миф о «жестких репрессиях за лайки» основан на небольшом количестве эпизодов, которые были драматически раздуты вертолетными медиа.

Но обратите внимание: ведь в России нет уголовного наказания за лайки и репосты. В отличие от Украины, где на днях за три лайка в запрещенных там «Одноклассниках» женщину посадили на пять лет. Или в США, где был прецедент в виде 20 лет тюрьмы за репост. Что же касается административного наказания, на мой взгляд, это хороший защитный механизм, заставляющий осознавать свою ответственность за любые действия в цифровом пространстве.

РОЦИТ выпустил исследование распространения деструктивного контента в Рунете. На первом месте – жалобы на мошенничество в цифровой среде. При этом по сравнению с прошлым годом их число снизилось, а жалоб на телефонное мошенничество, напротив, стало больше. И кроме хищения денег преступники пытаются спровоцировать на совершение противоправных действий хулиганского или даже диверсионного характера на территории РФ.

Привет российским игроделам от хозяев американского движка Unity. Еще один повод перейти на российский опенсорсный аналог