У Путина появился спецпредставитель по информационной безопасности

Президент России Владимир Путин подписал указ о своем специальном представителе по вопросам международного сотрудничества в области информационной безопасности (ИБ). Как говорится в документе, эти обязанности возлагаются на посла по особым поручениям Министерства иностранных дел (МИД) Андрея Крутских. Указ вступил в силу с момента подписания.

Крутских - профессор кафедры мировых политических процессов МГИМО. Имеет ученую степень доктора исторических наук. С марта 2012 г. он занимает должность спецкоординатора МИД по вопросам политического использования информационно-коммуникационных технологий в ранге посла по особым поручениям.

Дипломат является выпускником Московского государственного института международных отношений (МГИМО). В системе МИД работает с 1973 г. Занимал различные дипломатические должности в департаментах США и Канады по вопросам безопасности и разоружения, вопросам новых угроз. Работал в российских посольствах и генеральных консульствах в США и Канаде. Входил в состав российской делегации на переговорах с США по ограничению стратегических наступательных вооружений, сообщает safe.cnews.ru.

Тема информационной безопасности для Андрея Крутских не нова. Дважды, в 2004-2005 гг. и 2009-2010 гг., он был председателем группы правительственных экспертов ООН по проблеме обеспечения международной информационной безопасности. С 2006 г. является председателем группы экспертов по международной информационной безопасности Шанхайской организации сотрудничества.

В ООН Крутских занимался продвижением российских инициатив по принятию международных норм поведения в интернете. Возглавляемая им группа в 2010 г. подготовила доклад, в котором говорилось об общих подходах в борьбе с киберугрозами. 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Поддельные антивирусные сайты доставляют вредонос на Android и Windows

Злоумышленники распространяют вредоносную программу через поддельные веб-сайты, которые маскируются под легитимные антивирусные продукты от Avast, Bitdefender и Malwarebytes. Зловред похищает конфиденциальную информацию с устройств на базе Android и Windows.

Исследователи в области безопасности из Trellix отметили несколько подобных сайтов:

  • avast-securedownload[.]com доставляет троян SpyNote в виде пакетного файла для Android («Avast.apk»), который после установки просит разрешить читать СМС-сообщения и журналы вызовов, отслеживать местоположение, устанавливать и удалять приложения, снимать скриншоты и даже добывать криптовалюту.
  • bitdefender-app[.]com доставляет архивный ZIP-файл («setup-win-x86-x64.exe.zip»), который разворачивает вредоносную программу Lumma, чтобы похищать данные.
  • malwarebytes[.]pro доставляет архивный файл RAR («MBSetup.rar»), который содержит вредонос StealC для кражи информации.

Специалисты также обнаружили неавторизованный двоичный файл под названием «AMCoreDat.exe», который служит каналом для передачи вредоносной программы. Он собирает информацию жертвы, включая данные браузера, и пересылает её на удалённый сервер.

Исследователи не могут сказать, как именно распространяются эти фальшивые сайты. Они только предполагают, что злоумышленники используют оптимизацию (SEO) и вредоносную рекламу.

 

Сейчас программы-стилеры различаются по функциональности и сложности, а спрос на них на криминальном рынке, по сообщению «Лаборатории Касперского», растёт. К ним относятся Acrid, ScarletStealer, SamsStealer и Waltuhium Grabber и другие.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru