Интернет-компании предлагают внести поправки в Уголовный кодекс

Интернет-компании предлагают внести поправки в Уголовный кодекс

Российская ассоциация электронных коммуникаций (РАЭК) готовит проект поправок в Уголовный кодекс - которые, в частности, предусматривают ответственность за организацию таких атак.



"Статья 28 УК ["Преступления в сфере компьютерной информации"] не «закрывает» всех аспектов борьбы с киберпреступностью. Предполагается, что поправки, предложенные экспертами в данной области, помогут корректно урегулировать данный вопрос, — говорит координатор Комиссии РАЭК по информационной безопасности и киберпреступности Ирина Левова. — В настоящее время проект поправок в главу 28 УК РФ [находится] на стадии согласования концепции, проект поправок к отдельным законодательным актам, направленный на противодействие спаму, — на финальной стадии".

В Комиссию по информационной безопасности и киберпреступности входят преимущественно представители различных российских компаний, включая "Лабораторию Касперского", Group-IB, Mail.ru, Chronopay, Rambler и др., передает webplanet.ru.

Желание РАЭК усовершенствовать уголовное право вполне понятно. Однако пока говорить о чём-то сколько-нибудь определённом по отношению к DDoS-атакам не приходится — в Комиссии по информационной безопасности и киберпреступности этот вопрос только-только начали обсуждать, сконцентрировав свои усилия в первую очередь на проблеме спама.

Депутат Государственной думы Роберт Шлегель полагает, что внесение изменений в главу 28 лишь вопрос времени. «Большое количество коммерческих компаний, имея сайты в Интернете, подвергаются DDoS-атакам и несут от этого прямые убытки. Государство обязано защищать граждан и страховать от незаконных действий злоумышленников, предусматривая для последних административную и уголовную ответственность», — говорит г-н Шлегель.

Злоумышленники атакую репетиторов для угона их учетных записей

Злоумышленники начали записываться на онлайн-занятия к репетиторам и во время уроков под разными предлогами вынуждают преподавателей переходить по фишинговым ссылкам. Основная цель таких атак — захват учётных записей в различных онлайн-сервисах.

Как сообщает РИА Новости со ссылкой на источники, во время занятия мошенники жалуются на якобы возникшие проблемы со связью и присылают «альтернативную» ссылку.

На самом деле она ведёт на фишинговую страницу, визуально полностью повторяющую интерфейс аутентификации Zoom или другого сервиса видеосвязи. Все данные, введённые на такой странице, сразу попадают к злоумышленникам.

В некоторых случаях поддельные сайты дополнительно предлагают войти через уже существующие аккаунты популярных платформ. При использовании такого варианта аутентификации учётные данные от этих сервисов также оказываются в распоряжении киберпреступников.

В 2024–2025 годах злоумышленники особенно активно «угоняли» учётные записи портала Госуслуг и мессенджера Telegram. По итогам 2024 года количество успешных атак на пользователей Telegram выросло в 50 раз.

Согласно статистике МВД за тот же период, взломы аккаунтов Госуслуг составили около 90% всех зарегистрированных киберпреступлений. По данным на середину 2025 года рост угонов учётных записей Telegram составил около 50%.

RSS: Новости на портале Anti-Malware.ru