ФСБ против мошенников: операторам велено банить VoIP с хостингов России

ФСБ против мошенников: операторам велено банить VoIP с хостингов России

ФСБ против мошенников: операторам велено банить VoIP с хостингов России

ФСБ РФ потребовала от операторов связи ввести запрет на использование VoIP из-за рубежа, а также с адресов российских хостинг-провайдеров. По всей видимости, ограничительная мера призвана повысить эффективность борьбы с телефонным фродом.

Возможности IP-телефонии позволяют мошенникам скрыть свое местонахождение. Превентивная блокировка подключений с зарубежных адресов по черным спискам не всегда спасает: злоумышленники могут обойти запрет, арендовав у хостера виртуальный сервер, и с него входить в VoIP-аккаунт, используя VPN.

Эту лазейку ФСБ, видимо, и хочет закрыть. Как выяснил РБК, федералы разослали инструкции как минимум всем крупным российским телеоператорам. Похоже, одним из первых отреагировал «Ростелеком»: он еще в марте начал блокировать SIP-транки, используемые как средство анонимизации.

Опрошенные репортером эксперты полагают, что основная масса добропорядочных абонентов от нововведения не пострадает. Блокировки затронут тех, кто ездит в командировку или на отдых за границу; пользователей иностранных сервисов видео-конференц-связи (Zoom), а также компании с зарубежными филиалами / сотрудниками либо с инфраструктурой целиком у хостера.

Впрочем, у операторов всегда есть возможность через ФСБ включить страдальца в белый список виртуальных номеров и АТС — при условии, что тот законопослушен и не скрывает свою личность.

Объемы телефонного мошенничества в России неуклонно растут, и власти активно пытаются сдержать эту угрозу. В стране работает единая система верификации звонков с незатейливым названием «Антифрод», однако ее охват не распространяется на другие каналы голосовой связи — VoIP, мессенджеры.

В прошлом месяце Роскомнадзор начал прорабатывать возможность автоблокировки вызовов из-за рубежа для защиты россиян от мошенников. Примерно тогда же телеоператорам запретили пропускать звонки с номеров, не внесенных в базу «Антифрода»; мера была принята с целью подрыва мошеннических схема, полагающихся на подмену номера.

ФСТЭК выпустила рекомендации по безопасной настройке VMware для госорганов

ФСТЭК России опубликовала рекомендации по безопасной настройке ключевых параметров виртуальной инфраструктуры, построенной на базе продуктов VMware. Документ адресован органам государственной власти всех уровней, а также операторам объектов критической информационной инфраструктуры (КИИ).

23 января ФСТЭК России разместила на своём официальном сайте документ «Рекомендации по безопасной настройке виртуальной инфраструктуры, построенной на базе программного обеспечения VMware». Материалы доступны для скачивания в форматах PDF и Open Document.

В рекомендациях подробно описаны подходы к настройке служб, ролей, сервисов и учётных записей в виртуальной инфраструктуре. Документ подготовлен с учётом текущей ситуации: ухода вендора с российского рынка и полного прекращения обновлений и технической поддержки для российских пользователей в начале 2025 года.

При этом изменения были вызваны не только санкционными ограничениями. В 2024 году после приобретения VMware корпорацией Broadcom компания существенно пересмотрела лицензионную политику и полностью отказалась от бессрочных лицензий, сделав ставку на подписочную модель.

По данным аналитиков, в России сегодня насчитывается более 90 продуктов для виртуализации. Наибольшее распространение среди них получил zVirt от компании Orion Soft.

RSS: Новости на портале Anti-Malware.ru