В Госдуму внесли законопроект об ограничении телефонного спама

В Госдуму внесли законопроект об ограничении телефонного спама

В Госдуму внесли законопроект об ограничении телефонного спама

Граждане могут получить право требовать у мобильных операторов блокировку спам-звонков. Поправки в закон “О связи” предлагают депутаты. Против инициативы выступают банки, есть вопросы и у операторов связи.

О законопроекте, внесенном в Госдуму накануне, пишет “Ъ”.

Документ содержит поправки к закону ”О связи”, по которым операторы должны получать согласие абонента на пропуск голосовых информационных сообщений по сетям телефонной и мобильной связи.

Инициатива принадлежит группе депутатов во главе с руководителем фракции “Справедливая Россия — За правду” Сергеем Мироновым.

Такое согласие может предоставить заказчик рассылки, следует из документа. Рассылка также должна осуществляться на основании договора между заказчиком и оператором.

Абонент сможет потребовать прекратить передачу на его телефон голосовых сообщений с указанием конкретного номера, кроме информационных звонков самого оператора и органов власти.

Рассылки сообщений мобильным абонентам носят “массовый характер и негативно воспринимаются населением”, говорится в пояснительной записке к документу.

Похожая идея возникла и у Минцифры, предложившего ввести бесплатную услугу блокировки спам-звонков. Министерство предлагало сделать бесплатной и встроенной по умолчанию также услугу оповещения абонента об отрасли звонка, например “медцентр” или “банк”.

Новый законопроект касается голосового и автоматизированного автодозвона в том числе с использованием роботов.

Собеседник “Ъ” в правительстве считает, что законопроект не предлагает подтвердить или идентифицировать звонок, а просто дает право жаловаться на него:

“В нем необходимо уточнить предмет регулирования и терминологию в части спам-звонков”.

К голосовым информационным сообщениям в текущей формулировке могут относиться не только реклама, но и голосовые записи, которые содержат важную для клиентов информацию, в том числе от банков и операторов связи, отмечает собеседник.

По его мнению, разумнее решать проблему спам-звонков на уровне актов министерства, которые будет проще уточнить, чем законопроект.

Риски в идее блокировки спам-звонков уже видят банки. В версии Минцифры инициатива “распространяется и на автоуведомления кредитных организаций, с помощью которых банк информирует клиентов о возникновении задолженности или других рисках”. Также возникает риск “недобросовестной практики со стороны операторов по взиманию с кредитных организаций платы за использование автоматизированных вызовов под угрозой блокировки”. Собеседник “Ъ” в отрасли связи говорит, что против проекта Минцифры выступили Сбербанк, ВТБ и Тинькофф-банк, хотя официальных комментариев пока нет.

Предложения депутатов избыточны, считает источник в одной из крупных компаний связи:

“Операторы уже используют математические алгоритмы для защиты абонентов от нежелательных автоматизированных вызовов и оказывают услуги по защите, предлагая различные антиспамовые сервисы”.

Минцифры предлагает “более мягкое регулирование, чем депутаты”, считает собеседник “Ъ” в отрасли:

“Законопроект же грозит формированием черных списков — блокировкой номеров, с которых могут осуществляться обычные голосовые вызовы”.

Добавим, по данным МИД, количество кибератак на Россию в этом году возросло на 80 процентов. Основной удар на себя принял госсектор и объекты критической информационной инфраструктуры, заявил РИА Новости замглавы МИД РФ Олег Сыромолотов.

Head Mare атакует российские госструктуры новым бэкдором PhantomHeart

Хактивистская группировка Head Mare снова активизировалась. Аналитики Cyber Threat Intelligence «Лаборатории Касперского» в конце 2025 года зафиксировали новую волну целевых атак на российские госструктуры, строительные и промышленные компании. И судя по всему, инструментарий группы стал более продуманным и автоматизированным.

Главная находка — новый бэкдор PhantomHeart. Изначально он распространялся как DLL-библиотека, но позже злоумышленники переработали его в PowerShell-скрипт.

Это вписывается в стратегию Living-off-the-Land (LOTL), когда атакующие используют штатные инструменты Windows, чтобы не привлекать лишнего внимания. Чем меньше стороннего «зловреда» на диске, тем сложнее его обнаружить.

Вектор первоначального доступа остаётся прежним. Head Mare продолжает эксплуатировать уязвимость BDU:2025-10114 в TrueConf Server. В отдельных случаях используются и фишинговые рассылки. То есть проверенные способы проникновения сочетаются с обновлённой «начинкой» внутри сети.

PhantomHeart после запуска разворачивает SSH-туннель по команде с сервера управления. Это даёт операторам устойчивый удалённый доступ к системе. Параллельно бэкдор собирает базовую информацию: имя компьютера, домен, внешний IP и уникальный идентификатор.

Закрепление в системе тоже продумано: в одной из атак вредонос запускался через планировщик заданий под видом легитимного скрипта обновления в директории LiteManager — популярного инструмента удалённого администрирования. Фактически активность маскировалась под обычную работу ПО.

Кроме того, эксперты отмечают рост автоматизации. Head Mare добавила новые скрипты и утилиты для постэксплуатации. Они помогают автоматически закрепляться в системе, управлять привилегиями и организовывать сетевой доступ. Такой подход снижает «ручную» нагрузку на операторов и позволяет проводить больше атак с большей скоростью и повторяемостью.

Продукты «Лаборатории Касперского» детектируют используемые инструменты под различными вердиктами, включая HEUR:Trojan-Ransom.Win32., Backdoor.PowerShell.Agent.gen и Trojan.PowerShell.Agent..

Подробный технический разбор новой активности Head Mare опубликован на Securelist. Аналитики также отмечают, что тактики и процедуры этой группировки вписываются в более широкую картину угроз, описанную в отчёте «Записки цифрового ревизора: три кластера угроз в киберпространстве».

RSS: Новости на портале Anti-Malware.ru