В МВД РФ создан Департамент информационных технологий, связи и защиты информации

В МВД РФ создан Департамент информационных технологий, связи и защиты информации

В составе Министерства внутренних дел России появился новый департамент, к сфере ведения которого будут отнесены вопросы развития и внедрения информационных технологий, поддержки и совершенствования систем связи, а также борьбы с угрозами безопасности информации. О целях, задачах и специфических особенностях данного подразделения в интервью информационному агентству "РИА Новости" рассказал начальник Департамента генерал-лейтенант милиции Михаил Тюркин.



Говоря о структуре Департамента, г-н Тюркин отметил, что она соответствует базовым направлениям деятельности подразделения; общий функционал будет разделен между четырьмя основными управлениями. В то время как первое управление возьмет на себя задачи, связанные с решением общих вопросов информатизации (в частности, сюда могут быть отнесены формирование концепции, планирование и прогнозирование, подготовка технических документов), а второе займется телекоммуникационными технологиями вкупе со средствами и системами связи, в ведении третьего управления окажутся защита информации (преимущественно техническая) и охрана персональных данных. Четвертое же управление будет курировать внедрение информационных технологий.


Защиту информации начальник нового департамента охарактеризовал как "важнейшее направление деятельности". При этом в качестве первостепенной задачи была названа защита персональных сведений; по мнению г-на Тюркина, "защищенность личной информации в достаточной степени определяет уровень защищенности личности от противоправных посягательств, и данная взаимообусловленность постоянно возрастает".


Глава подразделения отметил, что в прежние времена вопросами защиты ведомственных и межведомственных баз данных от утечек информации занимались разрозненные структуры Министерства, что приводило к разобщенности и несогласованности их действий. Теперь же, с появлением нового Департамента, вся подобная деятельность будет консолидирована в рамках единого подразделения, обеспечивая тем самым надлежащий уровень контроля и ответственности сотрудников, так что риск получения несанкционированного доступа к важной информации и ее неправомерного использования будет минимизирован.


В своей новой должности г-н Тюркин намерен уделять особое внимание подготовке и привлечению квалифицированных кадров, раскрытию потенциала сотрудников самого Министерства и других ведомств, взаимодействию с наукой и отечественным IT-бизнесом.


Ознакомиться с интервью можно на сайте РИА Новости.


 


================================


Слушаю Вас!
viktor.anikeenko@anti-malware.ru

" />

Собери свой Android-троян: BTMOB превратил кражу со смартфона в конструктор

Исследователи из QuimeraX раскрыли BTMOB — платформу, которая выросла из банковского трояна в полноценный конструктор мошеннических кампаний. Клиентам не нужно уметь разрабатывать приложения: достаточно выбрать название, значок, сервер, разрешения и приманку, а система сама соберёт готовый APK.

В комплект входят Android-пейлоад, дроппер, панель управления на VB.NET, серверная часть на PHP и MySQL и инструменты сборки приложений.

Такая архитектура позволяет быстро штамповать локализованные копии стриминговых сервисов, банковских модулей защиты, трекеров посылок и социальных сетей.

Одна из версий BTMOB 2.5 распространялась через фишинговый сайт, имитировавший турецкий сервис iNat TV. В Бразилии атакующие создавали поддельные страницы Google Play с копиями Nubank, TikTok и государственного сервиса Gov.BR. APK-файлы также рассылали через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и СМС под видом обновлений безопасности.

 

После установки троян просит предоставить доступ к специальным возможностям Android. Если пользователь соглашается, оператор получает почти полный контроль над устройством: видит экран, нажимает кнопки, вводит текст, записывает звук, делает снимки, перехватывает нажатия и крадёт файлы.

Поверх банковских приложений BTMOB накладывает фишинговые окна для сбора логинов и паролей. Управление через WebSocket происходит почти в реальном времени, поэтому атакующий может проводить операции прямо на смартфоне жертвы, используя её доверенное устройство и активную сессию.

Исследователи связывают BTMOB с семейством SpySolr и более ранними CypherRAT и CraxsRAT. Последние продавались как сервис, а лицензии, по имеющимся данным, приобрели более 100 злоумышленников. Получилась готовая клиентская база для нового криминального продукта.

RSS: Новости на портале Anti-Malware.ru