ФСБ обвиняет экс-сотрудника провайдера в попытке взлома структуры Ростеха

ФСБ обвиняет экс-сотрудника провайдера в попытке взлома структуры Ростеха

ФСБ обвиняет экс-сотрудника провайдера в попытке взлома структуры Ростеха

Согласно материалам уголовного дела, возбуждённого Управлением ФСБ по Калужской области, сеть Обнинского научно-производственного предприятия «Технология» им. А. Г. Ромашина пытались целенаправленно взломать. На данном этапе подозревается бывший сотрудник интернет-провайдера «Макснет Системы».

Некий Никита Демидов, в прошлом работавший в штате одного из обнинских провайдеров сам рассказал РБК об уголовном деле, фигурантом которого он стал. При этом обвиняемый, само собой, вину не признаёт, а пытается убедить следствие, что его намерения были исключительно благими.

Сотрудники ОНПП «Технология» производят высокотехнологичную продукцию из неметаллических материалов. Услугами предприятия пользуются транспортная, авиационная и ракетно-космическая сферы.

Поскольку сеть ОНПП «Технология» относят к объектам критической информационной инфраструктуры (КИИ), ФСБ возбудило уголовное дело по ч. 1 ст. 274.1 УК. То есть Демидову вменяется создание и использование вредоносных программ, предназначенных для воздействия на КИИ России. По этой статье предполагаемому хакеру может грозить от двух до пяти лет тюрьмы и штраф до миллиона рублей.

В «Макснет Системы» подозреваемый осуществлял техническую поддержку. По словам Демидова, в прошлом году он предложил руководству интернет-провайдера проверить все маршрутизаторы в сети на наличие различных уязвимостей.

Сканирование решили проводить с помощью бесплатной утилиты Router Scan, которая, помимо прочего, нашла IP-адрес ОНПП «Технология». По этому адресу, исходя из слов подозреваемого, находился электронный почтовый ящик предприятия.

В процессе сканирования якобы подключилась ГосСОПКА, при этом Демидов всё делал «вслепую» и не знал, что адрес принадлежит ОНПП «Технология». Поскольку специалист сканировал всё удалённо — из собственной квартиры, обвинения в итоге предъявили ему, а не провайдеру.

Спустя несколько дней после сканирования к Демидову пожаловали с обыском сотрудники ФСБ, а чуть позже ему сообщили о возбуждении уголовного дела.

Банки могут заблокировать переводы из-за старой ОС и прошивки с сюрпризом

С 1 марта 2027 года российские банки могут начать блокировать переводы, если мобильное приложение обнаружит признаки небезопасного устройства. В зоне риска — смартфоны с устаревшей операционной системой, root-правами, jailbreak и неофициальными прошивками.

О возможном применении новых критериев РИА Новости рассказал руководитель отдела информационной безопасности Sitronics Group Артём Герасимов.

По его словам, старые версии ОС нередко содержат известные уязвимости без исправлений, которыми активно пользуются злоумышленники. Модифицированные прошивки и неофициальные сборки также повышают вероятность взлома, поэтому могут стать дополнительным фактором риска.

Ранее глава комитета Госдумы по финансовому рынку Анатолий Аксаков сообщил, что перечень признаков подозрительных операций расширят. Одним из них станет наличие на устройстве вредоносных программ.

Полного доступа к смартфону клиента банки при этом не получат. Произвольно сканировать фотографии, переписку и файлы они не смогут. Однако защитные механизмы банковского приложения способны заметить косвенные признаки компрометации: root или jailbreak, запуск в эмуляторе, подключение программ удалённого управления, перехват экрана, наложение окон, вмешательство в память приложения и использование инструментов анализа.

Обнаружение такого признака не обязательно означает окончательную потерю доступа к деньгам. Скорее всего, банк приостановит операцию для дополнительной проверки. Но перевод с телефона, который давно живёт без обновлений и считает официальную прошивку скучной условностью, может внезапно упереться в цифровой шлагбаум.

Чтобы снизить риск блокировки, эксперт советует своевременно обновлять ОС, устанавливать банковские приложения только из официальных источников и включить биометрическую защиту устройства.

RSS: Новости на портале Anti-Malware.ru