🔎 «Яндекс» главного стукача рунета, немного обедневшего миллиардера Аркадия Воложа (на 📸 справа) устроил проблемы тысячам (пока что) пользователей в России. Жалуются как простые юзеры, так и журналисты, чиновники, сотрудники спецслужб.

Эпидемия: у тех, кто держит на смартфоне (как правило, речь идет об iPhone устаревших моделей) приложения Яндекс, злоумышленники крадут аккаунты почты, получают доступ к telegram (что достаточно странно), whatsupp и другим приложениям с последующими попытками выманить деньги у друзей из списка контактов, похитить деньги через банковские приложения, требовать выкуп «за возврат аккаунтов», брать микрокредиты, если жертва занесла в Яндекс фото паспорта и т.п.

Связь приложений «Я» с проблемой очевидна, о ней знают отечественные компании, работающие в сфере кибербезопасности. Но молчат: ссориться с Воложем не хочется. Монополист обещает исправить ситуацию, но надежды мало: яндексовские программисты не могут сделать сервисы безопасными много лет. К персоналу, включая «умников», здесь относятся едва ли не хуже, чем в Сбере – что сказывается на качестве работы. Через дырявые приложения хакеры, как домой, имеют возможность заходить на телефон или компьютер жертвы. Во многом из-за этого, а также из-за стукаческого функционала, «Яндекс» стал токсичен для западных инвестфондов.

Остается только рекомендовать всем избегать опасного «найдется все» (что сложно в связи с обязательной предустановкой приложений холдинга на самую разную технику). Не «логиниться» в этих приложениях, не предоставлять копии и номера документов. И везде, где можно, устанавливать двухфакторную аутентификацию.