В связи с участившимися случаями мошенничества в России с использованием IP-телефонии, правительство РФ отменило возможность совершения звонков через интернет на мобильные и стационарные телефоны. Согласно постановлению №1898 от 26 декабря, опубликованному на сайте кабмина, из перечня лицензий на оказание услуг связи была исключена лицензия на передачу интернет-данных с наложением голосовой информации. Благодаря этому мошенники могли с помощью интернета выходить на связь с человеком, использующим стационарную телефонную или мобильную сети связи, указано в документе.

Данная технология позволяла подменять номера, с которых мошенники звонили гражданам под видом представителей госслужб или банковских учреждений. «Теперь этот вид телефонного мошенничества будет серьёзно ограничен, поскольку будет исключена возможность присоединения сетей передачи данных к телефонным сетям связи», — указано в документе.

Как утверждает правительство, данный запрет направлен на противодействие мошенничеству и никак не отразится на обычных пользователях телефонной связи. А те, кто пользуется голосовой связью в мессенджерах, используют специальные программы для общения через интернет, без выхода на сеть стационарной и мобильной телефонной связи.

Источник изображения: Miguelangel Perez/unsplash.com

По данным «Коммерсанта», Минцифры и Роскомнадзор (РКН) на минувшей неделе обсуждали возможность введения ограничений на звонки в мессенджерах из-за активности мошенников с использованием одной из двух мер: блокировки голосового трафика только из-за границы или полного запрета на голосовые звонки в мессенджерах. По оценке «МегаФона», доля мошеннических звонков в мессенджерах значительно увеличилась за последние три года — с 1 до 40 %. Причём, по данным центра противодействия кибермошенничеству компании «Информзащита», о чём сообщает РБК, около 70 % мошеннических звонков в мессенджерах поступает из-за границы.

Этим летом по требованию РКН операторы начали блокировать звонки от абонентов компаний, не подключенных к системе «Антифрод», и мошенники развернули свою деятельность в мессенджерах Telegram, WhatsApp и Viber.

По данным «Ведомостей», в июле Федеральная служба безопасности (ФСБ) России потребовала от российских операторов установить ограничения при оказании услуги IP-телефонии для борьбы с мошенниками. В частности, предлагалось запретить применять VoIP-аккаунты как с иностранных IP-адресов, так и с принадлежащих российским провайдерам хостинга.

В середине декабря «Ведомостям» стало известно о подготовке Минцифры совместно с ФСБ и МВД пакета законопроектов, ограничивающих возможность использования сим-боксов и виртуальных автоматических телефонных станций (ВАТС). Применение этих решений сейчас не регулируется, и они активно используются злоумышленниками, в частности, для создания колл-центров. С помощью этих решений можно также распределять звонки по добавочным номерам офисных сотрудников.

Аналитическая компания J’son & Partners Consulting опубликовала обновлённое исследование по развитию рынка унифицированных коммуникаций (Unified Communications, UC) России в 2024 году. Унифицированные коммуникации включают корпоративную телефонию, ВКС, корпоративные мессенджеры и почтовые решения. Рассматриваются сегменты оборудования для ВКС и телефонии, облачные (ВАТС, облачные ВКС) и on-premise решения.

По оценкам J'son & Partners Consulting, общий рынок унифицированных коммуникаций в России в 2023 году составлял 91 млрд руб. В 2024 году, как ожидается, он увеличится на 21 % до 110,3 млрд, а к 2028 году достигнет 182,8 млрд руб. Наибольшую долю рынка UC (27 %) занимает сегмент ВАТС, объём которого в 2023 году составил, по оценкам J’son & Partners Consulting, 25,1 млрд руб. В текущем году аналитики ожидают рост рынка на уровне 11,6 %.

Аналитики J’son & Partners Consulting охарактеризовали конкуренцию на рынке UC как высокую, причём в каждом продуктовом сегменте есть свои лидеры. С уходом западных компаний укрепились позиции отечественных вендоров и производителей, благодаря чему растёт доля российских решений. В связи с курсом на импортозамещение, позиции компаний динамично меняются в каждом сегменте и на рынке в целом.

Источник изображений: J’son & Partners Consulting

С учётом выручки компаний, работающих в разных сегментах UC (и с учётом сегмента операторского ВАТС) в 2023 году в топ-5 российского рынка унифицированных коммуникаций вошли ГК МТС (МТТ и «МТС Линк»), «Ростелеком», «Манго–Телеком», VK WorkMail, Yealink (дистрибьютор «Айпиматика»). По итогам 2024 года, как ожидается, расстановка сил будет иной из-за смены лидера в сегменте ВАТС, который является самым крупным. По оценкам J’son & Partners Consulting, на первую позицию на рынке UC и в сегменте ВАТС благодаря приобретению «Манго Телеком» выйдет ГК «Ростелеком».

Возможности платформы для борьбы с телефонным мошенничеством «Антифрод», по сообщению газеты «Коммерсантъ», в течение ближайших пяти лет расширятся: данную систему планируется применять для мониторинга голосовых вызовов через интернет. Речь, в частности, идёт о звонках, которые совершаются через мессенджеры, включая Telegram.

Система «Антифрод» разработана предприятием «Главный радиочастотный центр» (ГРЧЦ), которое является подведомственной структурой «Роскомнадзора». Сервис был запущен в декабре 2022 года: он блокирует мошеннические звонки с подменных номеров. О дальнейшем развитии системы говорится в паспорте федерального проекта «Информационная безопасность», который входит в национальную программу «Экономика данных», охватывающую период до 2030 года.

Предполагается, что к 2029-му «Антифрод» сможет выявлять «инциденты в популярных мессенджерах — WhatsApp, Viber, Telegram». Согласно данным Минцифры, обнародованным в апреле 2023 года, до 70–80 % мошеннических звонков проходят именно через WhatsApp. С целью решения проблемы планируется формирование узла верификации для блокировки исходящих вызовов из нераспределённой между операторами номерной ёмкости. Кроме того, будет реализована возможность блокировать звонки, поступающие с номеров с кодами 8 800 и 900. Например, номера с кодом 900 могут использоваться для мошеннических вызовов в Viber.

Источник изображения: pixabay.com

Эксперты отмечают, что информация о номерах телефонов, привязанных к учётным записям в мессенджерах, в соответствии с «пакетом Яровой» при совершении звонков поступает в биллинговую систему оператора. Вероятно, именно эти сведения будут анализироваться с целью выявления мошеннической деятельности. Вместе с тем отмечается, что трафик в мессенджерах зашифрован, поэтому нельзя однозначно отличить звонки от другого контента: изображений, видео и просто сообщений.

Стало известно, что ООО «Манго Телеком» и ООО «М.Девелопер», принадлежащие ЗПИФ «Эмбиси Инвест», с 26 февраля 2024 года находятся в залоге у ООО «Телеком-1», являющегося структурой «Ростелекома». Об этом сообщило агентство «Интерфакс» со ссылкой на ЕГРЮЛ (Единый государственный реестр юридических лиц).

ООО «Манго Телеком» (бренд Mango Office) специализируется на разработке ПО и сервисов для бизнес-коммуникаций, а также предоставляет услуги IP-телефонии и виртуальных АТС.

В 2022 году выручка ООО «Манго Телеком» составила 4,5 млрд руб., чистая прибыль — 897,9 млн руб. Вместе с «Мобильными телесистемами» (МТС) компания является лидером рынка по доходам, уступая лишь «Ростелекому» по количеству клиентов, который с учётом ООО «Манго Телеком» теперь лидирует и по доходам.

Источник изображения: mango-office.ru

Вторая из оказавшихся в залоге у структуры «Ростелекома» компания — ООО «М.Девелопер» — занимается комплексной разработкой и поддержкой ПО для корпоративных коммуникаций. Её выручка в 2022 году составила 580 млн руб., чистая прибыль — 44,4 млн руб.

UPD 12.03.2024: Поглощение «Манго Телеком» и «М.Девелопер» завершено, сообщает Forbes. Владельцем обеих компаний стало ООО «Телеком-1», на 99,99 % принадлежащее «дочке» «Ростелекома» АО «Вестелком».

К концу 2023 года, как сообщает «Роскомнадзор», к системе «Антифрод» подключились 502 компании, что составляет менее половины от действующих в России операторов связи. Ведомство уже начало штрафовать тех участников рынка, которые нарушают сроки подключения к указанной платформе.

Система «Антифрод» разработана предприятием «Главный радиочастотный центр» (ГРЧЦ), которое является подведомственной структурой «Роскомнадзора». Платформа предназначена для сбора данных обо всех звонках и SMS с целью борьбы с мошенниками. Российским операторам необходимо подключиться к «Антифроду» до 28 февраля 2024 года.

В РФ на сегодняшний день насчитывается около 1300 операторов связи. Таким образом, доля подключившихся к системе «Антифрод» компаний составляет 38,6 %. Суммарная номерная ёмкость операторов, использующих платформу, достигает 79,4 %. В течение года система проверила примерно 90 млрд звонков, а количество предотвращённых соединений с подменой номера оценивается в 622 млн.

Источник изображения: «Роскомнадзор»

«Роскомнадзор» напоминает, что тем операторам, которые не соблюдают сроки подключения, грозит административная ответственность по статье 13.2.1 КоАП РФ — штраф до 1 млн руб. В конце 2023 года фиксируется нарушение сроков у более чем 180 компаний. Суд уже рассмотрел протоколы в отношении четырёх операторов — им назначены штрафы на общую сумму 2,1 млн руб.

«По закону оператор связи несёт ответственность за установку соединения с непроверенного номера. Система "Антифрод" помогает операторам соблюдать требования действующего российского законодательства, предоставляя им для этого техническую возможность», — говорится в сообщении ведомства.

Принадлежащий сингапурской компании Singtel австралийский телеком-оператор Optus с 04:00 среды (12:00 по московскому времени) страдает от масштабного сбоя, затронувшего информационную инфраструктуру по всей стране. По данным The Register, без телефонной связи и интернета остались миллионы австралийцев — компания является там вторым по величине национальным оператором.

Граждане и организации понесли ущерб не только от отсутствия связи — временно перестали работать некоторые поезда, а также другие виды транспорта, включая такси или каршеринг. Также перестали функционировать платёжные терминалы. При этом наличность сегодня имеют не так много людей — после пандемии COVID-19 переход на безналичные расчёты привёл к тому, что уже в 2022 году в Австралии на наличность приходилось немногим более 10 % платежей.

Источник изображения: Joey Csunyo/unsplash.com

На этом неприятности австралийцев не закончились. Пострадали наземные линии связи и информационная инфраструктура критически важных объектов вроде больниц, пожарных служб и др. В Optus сообщили, что для вызова экстренных служб необходимо пользоваться мобильной связью, поскольку других операторов страны сбой не коснулся.

По данным сервиса Netblocks, интернет-сервисы Optus частично восстановились на восьмой час с момента сбоя, но мобильная сеть оставалась нефункциональной. После этого сообщалось о начале постепенного восстановления всех сервисов, но на полное возобновление работы, вероятно, уйдут часы. Представитель Optus заявил журналистам, что главная причина всё ещё выясняется, но данных о возможной кибератаке пока нет. По некоторым сведениям, сбой могло вызвать некорректное обновление ПО, но точные данные отсутствуют.

Источник: Twitter/@netblocks

Всего Optus насчитывает 10,2 млн клиентов, т.е. около 40 % населения Австралии. В прошлом году Optus тоже «отличилась» — после кибератаки в Сеть утекли данные её пользователей, сведений оказалось достаточно для злоумышленников, чтобы открывать даже банковские аккаунты от их имени. Местные чиновники раскритиковали работу Optus, в частности заявив, что правительство Южной Австралии уже рассматривает переключение критически важных сервисов на других провайдеров.

В этом месяце пострадали от отключения интернета и клиенты крупных банков в Сингапуре — перегрев оборудования и отказ резервных систем привёл к срыву 2,5 млн банковских транзакций, а власти призвали население и бизнесы позаботиться об альтернативных средствах платежей на случай подобных происшествий.

Роскомнадзор, по сообщению газеты «Ведомости», укрепляет инфраструктуру для борьбы с телефонным мошенничеством «Антифрод». Для этого наращивается мощность аппаратной части: подведомственное регулятору ФГУП «Главный радиочастотный центр» (ГРЧЦ) осуществил закупку серверов и накопителей на общую сумму 43,5 млн руб.

Речь идёт о серверах «Аквариус» T50 D212CF в форм-факторе 2U. Они оснащены процессорами Intel Xeon Cascade Lake и оперативной памятью DDR4. Во фронтальной части расположены 12 отсеков для LFF-накопителей с возможностью горячей замены. Сзади могут быть размещены два или четыре SFF-устройства. Кроме того, допускается монтаж двух SSD формата M.2 2242/2260/2280/22110 с интерфейсом SATA-3 или PCIe 3.0 х2.

Источник изображения: «Аквариус»

В общей сложности закуплены 14 серверов «Аквариус» T50 D212CF стоимостью 2,88 млн руб. каждый. Таким образом, на них потрачено 40,32 млн руб. Кроме того, приобретены 40 жёстких дисков Toshiba за 1,5 млн руб., 14 лицензий ОС Astra Linux Special Edition за 1,4 млн руб. и кабельные органайзеры на 107 800 руб.

В 2022 году в рамках проекта «Антифрод» были закуплены серверы компании «Тринити». На сегодняшний день общее количество используемых системой серверов составляет 26 штук. Новое оборудование позволит нарастить количество узлов, необходимых для подключения региональных операторов связи. В целом, мощность платформы «Антифрод» увеличится в два раза.

Система «Антифрод», запущенная в декабре 2022 года, блокирует мошеннические звонки с подменных номеров. По данным Роскомнадзора, за время своей работы она предотвратила 263,3 млн нежелательных вызовов.

Капитальные вложения операторов связи в развитие инфраструктуры в 2022 году снизились на 23,7 %. Это рекордное падение после кризиса 2008 года, о чём сообщает газета «Ведомости», ссылаясь на данные Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

Говорится, что инвестиции операторов по итогам 2022-го составили менее 350 млрд руб. Сопоставимое сокращение вложений было зафиксировано только в посткризисный 2009 год, когда капитальные расходы телекоммуникационных компаний снизились на 36,8 % — до 148 млрд руб.

Доходы операторов от предоставления услуг связи, включая фиксированные сети и почтовое сообщение, в 2022 году поднялись на 1,9 %, составив почти 2 трлн руб. Выручка компаний от предоставления сервисов сотовой связи выросла на 1,8 % — до 462,6 млрд руб. Интернет-трафик в годовом исчислении поднялся на 17,7 %, достигнув 126,7 Эбайт.

Источник изображения: pixabay.com

Говорится, что выручка от услуг связи в I квартале 2023 года по сравнению с аналогичным периодом 2022-го поднялась на 5,4 % — до 500,7 млрд руб. В сегменте сотовой связи рост составил 7,6 % — до 119,3 млрд руб. Трафик за I квартал 2023-го в годовом исчислении увеличился на 18,4 %, достигнув 36,4 Эбайт.

Отмечается, что резкое сокращение инвестиций операторов связи в инфраструктуру объясняется сложившейся геополитической обстановкой и макроэкономическими вызовами. Так, рост курса иностранных валют и ставки рефинансирования привёл к пересмотру в сторону уменьшения капитальных вложений телеком-компаний в развитие своих проектов. Ситуация усугубляется тем, что зарубежные поставщики на фоне западных санкций отказываются отгружать оборудование даже по уже заключенным контрактам.

Капзатраты «Вымпелкома» (бренд «билайн») в 2022 году составили 59,3 млрд руб., снизившись на 20,9 % по сравнению с предыдущим годом. У МТС расходы оцениваются в 111,2 млрд руб. — это примерно столько же, что и в 2021 году, когда показатель равнялся 111 млрд руб. В «МегаФоне» и Tele2 цифры не раскрывают.

Компания Avaya, поставщик телекоммуникационных решений, в очередной раз избежала реорганизации в соответствии с главой 11 Кодекса США о банкротстве. В компании сообщают, что её ликвидность составляет $650 млн. Как заявляет портал ChannelFutures со ссылкой на руководство компании, бизнес фокусируется на передовых инновациях в рамках долгосрочного плана по выпуску новых продуктов.

Долг Avaya, по данным экспертов, теперь находится на «здоровом уровне», а активы финансируются преимущественно за счёт внешних инвестиций в обмен на долю в уставном капитале компании. Если в 2017 году бизнес прибег к защите в соответствии с главой 11 из-за неспособности обслуживать свой долг, то теперь долг уменьшился, но меньше стала и доля компании в её капитале. Впрочем, эксперты уверены, что такой баланс позволяет партнёрам увереннее вести дела с Avaya.

Источник изображения: Avaya

По словам главы Avaya Алана Масарика (Alan Masarek), компания «перевернула страницу» и движется вперёд со значительными финансовыми ресурсами, а клиенты будут бесперебойно получать инновации. Он отметил, что при создании нового плана развития учтены наиболее значимые пожелания клиентов. В Avaya утверждают, что сейчас заняты созданием «культового бренда». Известно, что компания внесла более 150 усовершенствований в продуктовое портфолио, а также запустила корпоративное облако и другие коммуникационные инструменты для крупных предприятий.

У Avaya ушёл год на то, чтобы избежать банкротства, заявку на которое она впервые подала в соответствии с главой 11 Кодекса США о банкротстве в 2017 году. На этот раз процесс был намного быстрее, а реорганизация шла на более выгодных условиях. По данным экспертов, сейчас компания находится в более выгодной позиции, чем годы назад. Кроме того, хотя Avaya теряет часть финансового контроля, у неё теперь есть опора для будущего роста. Как считают эксперты, это отражено и в составе правления, где четыре из девяти членов занимаются инвестициями.

Злоумышленники, взломавшие VoIP-приложение 3CX для персональных компьютеров, начали распространять через эту платформу вредоносное ПО второго уровня. Как сообщает ресурс Dark Reading, речь идёт о бэкдоре Gopuram, который применяется прежде всего для кражи информации.

Об атаке на 3CX, напомним, стало известно в конце марта 2023 года. Злоумышленники смогли интегрировать вредоносный код в Electron-приложение 3CX DesktopApp, а под угрозой оказались десятки тысяч бизнес-клиентов.

Источник изображения: pixabay.com

Анализ, проведённый специалистами «Лаборатории Касперского», говорит о том, что к взлому платформы 3CX причастна кибергруппировка Lazarus. Она использует методы, характерные для APT-атак, но специализируется на финансовых киберпреступлениях. Отмечается, что используемый злоумышленниками зловред Gopuram применяется преимущественно в атаках на компании, имеющие отношение к криптовалютам. Бэкдор содержит несколько модулей, которые могут использоваться для кражи данных, загрузки дополнительного вредоносного ПО, а также для запуска, остановки и удаления различных служб в системе жертвы.

«Лаборатория Касперского» отслеживает Gopuram как минимум с 2020 года, когда зловред был выявлен в IT-инфраструктуре, принадлежащей криптовалютной компании в Юго-Восточной Азии. Цель распространения бэкдора — кибершпионаж. Gopuram представляет собой полезную нагрузку второй ступени, которая предназначена для слежки за целевыми организациями. Разработчики приложения рекомендуют срочно удалить троянизированные версии программы 3CX DesktopApp и до выхода обновления использовать веб-клиент.

«Вместе с компанией Mandiant мы проводим полное расследование инцидента. Оно включает тщательную проверку безопасности нашего веб-клиента и приложения PWA. Инженеры Mandiant проверяют весь исходный код веб-приложения и приложения Electron на наличие возможных уязвимостей», — заявляет 3CX.