Счетпалата и ФАС отрицают, что Google "нашел" их секретные документы

Счетпалата и ФАС отрицают, что Google "нашел" их секретные документы

Федеральная антимонопольная служба и Счетная палата РФ отрицают, что в поисковую выдачу мирового лидера этого рынка Google попали документы под грифом "секретно" и "для служебного пользования" (ДСП). "Развенчиваем утку: поисковики не индексировали наши секретные материалы. Все, что ими индексируется - информация с открытым доступом", - говорится в сообщении ФАС.



"На сайте Счетной палаты ach.gov.ru информация ограниченного распространения не публиковалась и не публикуется", - отмечается в пресс-релизе СП. "Результаты поисковых запросов, обнаруживающие так называемые служебные документы СП РФ якобы под грифом ДСП - это материалы наших официальных бюллетеней", - сказано в сообщении.

Ранее сообщалось, что поисковик Google проиндексировал несколько сотен документов российских федеральных ведомств, среди которых ФАС, Счетная палата, Федеральная миграционная служба, Минэкономразвития, Главное управление специальных программ президента, Высшая аттестационной комиссии Минобрнауки России. Ряд этих документов якобы с грифом "секретно" и ДСП.
В Высшей аттестационной комиссии (ВАК) при Минобрнауки также исключают возможность попадания по-настоящему секретных данных в открытый доступ, сообщает РИА новости.

"У нас, конечно, есть секретные документы, диссертационные исследования, но они никак не могут попасть туда. Это исключено",- заявил РИА Новости главный ученый секретарь Высшей аттестационной комиссии при Минобрнауки Феликс Шамхалов.
Он считает, что попасть в поисковик диссертации могли только с ведома организаций, чьи сотрудники защищали свои диссертации, например, с согласия Минобороны.

В последнее время участились сообщения об утечке данных в интернет. 18 июля в открытый доступ попали SMS, отправленные с сайта компании "МегаФон", и номера их получателей. В понедельник в поисковой выдаче оказались веб-страницы со статусами заказов в интернет-магазинах, содержащие электронные адреса покупателей, перечень заказанных товаров, сумма покупки, адрес доставки и IP-адрес устройства, с которого был сделан заказ. Во вторник таким же образом стала доступной информация о купленных он-лайн билетах на поезда, также содержащая персональные данные.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru