Институт Радио предложил отменить мобильное рабство

Институт Радио предложил отменить мобильное рабство

Институт Радио предложил отменить мобильное рабство

Власти обсудят возможность переноса номера мобильного телефона из одного региона в другой. С инициативой выступил НИИР. Крупные операторы считают, что новый сценарий приведет к росту тарифов и мошеннических звонков. Может потребоваться доработка СОРМ.

О заявке Научно-исследовательского института Радио (НИИР) в Минэкономразвития сообщает РБК. НИИР просит организовать экспериментальный правовой режим (ЭПР, регуляторные “песочницы”) по переносу номеров телефонов между регионами и создание пилотной зоны. Заинтересованными операторами связи выступают “Тинькофф Мобайл” и “СИМ Телеком”.

Речь идет о так называемом принципе MNP (mobile number portability) — возможности переходить от одного мобильного оператора к другому с сохранением своего номера телефона.

Сам принцип действует в России с 2013 года, но позволяет переносить номер между операторами, работающими только в одном и том же регионе.

НИИР является оператором базы данных перенесенных номеров, отвечает за технический процесс, маршрутизацию звонков и сообщений.

По данным НИИРа, услугой уже воспользовались 24,3 млн абонентов.

Цель эксперимента — обеспечить возможность переноса номеров в пределах всей территории России, в первую очередь мобильных, но в будущем принцип могут распространить и на городские номера.

“Сейчас абонент может переходить от одного оператора к другому без смены номера внутри одного региона, но, например, при смене места жительства с одного региона на другой ему номер придется менять, — объясняет гендиректор НИИРа Олег Иванов. — То есть так называемое мобильное рабство сохраняется на региональном уровне. Если перенос номеров между операторами разных регионов можно будет организовать, то и эта проблема будет снята”.

Представитель “МегаФона” сообщил, что в компании не поддерживают инициативу, так как ее реализация “может повлечь рост мошеннических звонков и негативно повлиять на стоимость тарификации для абонентов при междугородных и межоператорских звонках”.

В “Ростелекоме” заявили, что им “известно об инициативе по введению межрегионального MNP” и считают, что “на данном этапе она требует четкой проработки в части изменения правил работы с номерной емкостью регионов и технических настроек”.

По мнению некоторых экспертов, новый сценарий может потребовать доработки сетей и систем оперативно-разыскных мероприятий (СОРМ).

Представитель НИИРа вопрос необходимости установки дополнительных СОРМ не прокомментировал.

Однако источник РБК, знакомый с подготовкой эксперимента, сообщил, что его участники запрашивали позицию ФСБ.

Ведомство ответило, что дополнительное оборудование СОРМ при внедрении межрегионального MNP не потребуется.

Также у службы спрашивали, затруднит ли эта инициатива ее взаимодействие с операторами связи в рамках оперативно-разыскных мероприятий, и получили отрицательный ответ.

В то же время ФСБ указала, что минимальный срок для переноса номера между регионами должен составлять не менее 15 дней. Сейчас внутри одного региона можно перенести номер минимум за восемь дней, но в планах НИИРа сократить его до одного дня, а саму услугу полностью перевести в онлайн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru