Центробанк обнаружил кампанию по распространению мифов о цифровом рубле

Центробанк обнаружил кампанию по распространению мифов о цифровом рубле

Центробанк обнаружил кампанию по распространению мифов о цифровом рубле

Банк России зафиксировал волну сообщений в соцсетях и мессенджерах с призывами отказаться от цифрового рубля, а также утверждений о якобы принудительном переводе платежей граждан в эту форму. По мнению регулятора, за этой кампанией могут стоять мошенники и коррупционеры.

О дезинформации вокруг цифрового рубля представитель Центробанка рассказал РБК.

В соцсетях активно распространяются публикации, призывающие избегать использования новой формы национальной валюты, а к некоторым из них даже прикладываются бланки заявлений об отказе. Авторы этих сообщений пугают аудиторию принудительным переходом на цифровой рубль якобы в целях сокращения расходов.

«Мы действительно наблюдаем очередной всплеск мифов о цифровом рубле. Основной канал их распространения — мессенджеры и соцсети. Чтобы вызвать выглядеть убедительно и спровоцировать панику, авторы таких сообщений ссылаются на якобы официальные выдержки из законов и нормативных актов, которые либо не имеют отношения к цифровому рублю, либо вырваны из контекста», — заявил представитель Банка России.

Центробанк также назвал «мифом» слухи о полном отказе от наличных. Более того, цифровой рубль пока находится на этапе тестирования, который продлится до июля 2025 года, и недоступен для граждан. Даже после этого срока счета в цифровых рублях не будут открываться автоматически.

«Никто не сможет открыть такой счет за человека. Если он не считает нужным пользоваться этим инструментом, ему просто не придется его открывать», — подчеркнули в Центробанке.

Как выяснили корреспонденты РБК, в ряде регионов, включая Дагестан и Якутию, граждане уже пытались подать через МФЦ заявления об отказе от цифрового рубля. Однако такой процедуры не существует.

«Подобные рассылки могут быть прелюдией к новым мошенническим схемам. В будущем злоумышленники могут предлагать гражданам обменивать средства по “выгодному” курсу на цифровой рубль, запугивая их якобы обязательным переходом и возможными потерями», — предупреждает управляющий партнер компании «Поправко, Деревенко и партнеры» Светлана Деревенко.

По ее мнению, авторы дезинформации спекулируют на недостаточной осведомленности людей, которые привыкли к традиционным платежным системам.

Генеральный директор юридической компании «Митра» Сослан Каиров считает, что за этой атакой могут стоять коррупционеры из госструктур. Он отмечает, что цифровой рубль сделает невозможным нецелевое использование средств.

«Деньги, выделенные на строительство моста в удаленном регионе, не окажутся в бутике в Столешниковом переулке или в элитном жилом комплексе», — подчеркнул он.

EvilMouse: мышь за $44, которая взламывает компьютеры за секунды

Исследователи показали, как обычная компьютерная мышь может превратиться в инструмент для взлома. Проект получил название EvilMouse, по сути это аппаратный кейлоггер-инжектор, спрятанный внутри стандартного USB-манипулятора. Стоимость сборки — около $44 (3 394 руб.).

По принципу работы EvilMouse напоминает известный инструмент USB Rubber Ducky, который эмулирует клавиатуру и автоматически вводит заранее запрограммированные команды.

Но есть важное отличие: EvilMouse продолжает работать как обычная мышь. Внешне и функционально устройство ничем не выдаёт себя.

Внутри корпуса разместили недорогие компоненты — микроконтроллер RP2040 Zero, USB-хаб и начинку стандартной мыши. Автор проекта перепрошил устройство с помощью CircuitPython: при подключении к компьютеру мышь автоматически выполняет набор команд и открывает обратный шелл на машине атакующего. По результатам тестов доступ к системе с правами администратора удаётся получить буквально за считаные секунды.

 

Сложность заключалась в физической сборке — в компактном корпусе пришлось удалять пластиковые перегородки, аккуратно паять контакты и изолировать элементы. Но технически проект оказался вполне реализуемым даже при базовых навыках работы с электроникой.

 

Главная проблема, на которую указывает автор, — это фактор доверия к «безобидной» периферии. Большинство сотрудников уже знают, что флешки могут быть опасны. А вот мышь, которая нормально двигает курсор, подозрений не вызывает. При этом устройство распознаётся системой как HID (Human Interface Device) и может отправлять команды, минуя многие стандартные механизмы защиты. В демонстрации атака проходила без срабатывания антивируса.

Исходный код проекта выложен на GitHub — автор подчёркивает, что работа носит исследовательский и образовательный характер. Однако сама концепция наглядно показывает: для компрометации системы не нужны дорогостоящие инструменты, достаточно фантазии и пары доступных компонентов.

RSS: Новости на портале Anti-Malware.ru