После сообщений об аварии сервис Яндекс Клауд зафиксировал новую угрозу: мошенники используют сбои ЦОД для кражи корпоративных аккаунтов и клиентских средств через поддельные рассылки.
Хроника событий и контекст инцидента
Сервис оповещений Yandex Cloud Alerts зафиксировал повреждение инфраструктуры владимирского дата-центра «Яндекса». Позже информацию о неполадках подтвердила пресс-служба компании через издание РБК.
Фото: 29.ru
ЦОД во Владимире — это крупный центр обработки данных, обеспечивающий непрерывность сетевых сервисов и вычислений корпоративных пользователей.
Яндекс Клауд, мошенники и сбои ЦОД: механика атак
Киберпреступники оперативно запустили сценарии социальной инженерии, маскируясь под техническую поддержку платформы. Цель фишинга — подтолкнуть системных администраторов и владельцев учетных записей к передаче паролей или запуску вредоносных скриптов.
«Типичные предлоги мошенников: „данные повреждены — войдите для восстановления“, „аккаунт заблокирован из-за сбоя“, „компенсация за простой — укажите реквизиты“, „срочная миграция — откройте вложение“», — сообщили в Yandex Cloud.
Команда безопасности платформы выделила основные векторы атак, направленные на клиентов:
- Фейковое восстановление: фальшивые формы логина, собирающие реквизиты доступа под видом спасения данных;
- Ложная финансовая выгода: сбор банковских реквизитов якобы для начисления компенсаций за технический простой мощностей;
- Вредоносные архивы: вложения в почте под видом срочных инструкций по аварийной миграции проектов.
Что это значит для корпоративных клиентов
Специалисты платформы требуют проверять доменные имена отправителей входящих писем, игнорировать искусственную «срочность» в требованиях и блокировать любые почтовые вложения от непроверенных адресов.
Ранее по теме: Алиса и умный дом Яндекса дали сбой после удара по ЦОД 🤖⚡
Источники информации: tass.ru, 29.ru, Telegram-канал «ТАСС».