Обнаружен новый кроссплатформенный ботнет

Обнаружен новый кроссплатформенный ботнет

Кросплатформенные вредоносные программы пока достаточно редкое явление. Однако благодаря своей способности поражать различные операционные системы, они привлекают все большее внимание злоумышленников.

На днях специалисты в области безопасности компании McAfee сообщили о распространении в сети очередного образца вредоноса, который одинаково опасен  как для пользователей операционной системы Windows, так и для любителей Mac.

Троян IncognitoRAT, с функциями ботнета, использует исходный Java код, созданный под  Windows. Как отметил эксперт Карлос Кастильо (Carlos Castillo), вредонос разрабатывался посредством инструмента JarToExe, который позволяет преобразовывать файлы .jar в .exe. Для успешного проведения атаки, компьютер жертвы должен иметь исполняющую среду  Java Runtime Environment (JRE) и выход в Интернет. В случае исполнения, вредонос загружает ZIP - архив библиотек для Java, которые в дальнейшем используются для получения доступа к целевой системе и конфиденциальным данным, содержащихся на компьютере пользователя.

Кроме этого допускается, что IncognitoRAT может навредить владельцам смартфонов iPhone и планшетов iPad.

Покажи лицо — переведём деньги: Минцифры хочет проверять переводы

В России могут задействовать биометрию для подтверждения подозрительных дистанционных операций. Такая инициатива вошла в проект доктрины по борьбе с ИТ-преступлениями, опубликованный Минцифры.

Документ предлагает изучить возможность использования биометрических персональных данных при профилактических проверках и выявлении сомнительных операций.

Иными словами, если перевод или другое действие покажется системе подозрительным, пользователю потенциально придётся доказать, что у экрана находится именно он, а не мошенник с чужим аккаунтом.

Как именно будет проходить проверка, какие виды биометрии могут использовать и каких операций коснётся новый порядок, пока не уточняется. Не определены и условия доступа к таким данным.

Впрочем, доставать лицо для каждого подозрительного перевода пока рано. Минцифры подчёркивает, что доктрина содержит только направления работы, а не готовые решения. Для запуска некоторых механизмов потребуется разработать и принять нормативные изменения.

Сейчас документ проходит общественное обсуждение, поэтому отдельные положения ещё могут переписать или вовсе исключить.

Замысел понятен: если пароль, код из СМС и банковское приложение уже оказались у мошенников, последним рубежом может стать биометрия владельца.

RSS: Новости на портале Anti-Malware.ru