Россия, Китай, Таджикистан и Узбекистан представили кодекс информационной безопасности

Россия, Китай, Таджикистан и Узбекистан представили кодекс информационной безопасности

...

Постоянные представители Китая, России, Таджикистана и Узбекистана в Организации объединенных наций совместно направили генеральному секретарю ООН Пан Ги Муну письмо с просьбой распространить Международный кодекс по обеспечению безопасности в сфере информации в качестве официального документа ООН на 66-й сессии Генеральной ассамблеи организации.



В этом письме представители четырех государств призвали все страны подробно рассмотреть в ООН разработанный ими кодекс, чтобы достичь консенсуса по международным нормам и правилам, которые регулируют поведение государств в сфере информационной деятельности, сообщает inosmi.ru

Данный кодекс является первым в своем роде документом, в котором содержатся полные и систематические предложения по международным нормам в области информационной безопасности.

Цель кодекса состоит в определении прав и обязанностей государств в информационном пространстве, правил конструктивного и ответственного поведения, а также условий их сотрудничества с учетом общих рисков и угроз в информационном пространстве для того, чтобы информационные и коммуникационные технологии были использованы исключительно на благо социального и экономического развития и населения государств в соответствии с задачей по поддержанию международной стабильности и безопасности.

Кроме того, кодекс предполагает добровольное подписание государствами и взятие на себя обязательств не использовать информационные технологии для проведения враждебных действий или агрессии, создания угрозы для международного мира и безопасности, а также распространения информационного оружия и технологий.

Кодекс также призывает к борьбе с преступной и террористической деятельностью в сфере информационных технологий, полному соблюдению прав и свобод в информационном пространстве и созданию международной системы многостороннего, прозрачного и демократического управления интернетом.

Кодекс отрыт для всех государств, и его подписание абсолютно добровольно.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

ИИ обнаружил невидимый для антивирусов Linux-бэкдор GhostPenguin

Исследователи из Trend Micro сообщили об обнаружении нового скрытного бэкдора для Linux под названием GhostPenguin. На протяжении четырёх месяцев он находился в базе VirusTotal, но ни один антивирус при этом не детектировал файл вредоноса. Обнаружить его удалось только благодаря системе автоматического поиска угроз, использующей алгоритмы ИИ.

Впервые файл загрузили на VirusTotal 7 июля 2025 года. Но классические механизмы анализа не увидели ничего подозрительного.

 

Лишь когда ИИ-пайплайн Trend Micro выделил образец как атипичный, эксперты провели детальное исследование и выяснили, что внутри скрыт полноценный бэкдор.

GhostPenguin написан на C++ и работает как многопоточный инструмент удалённого управления Linux-системой. Вместо привычных TCP-соединений он использует собственный зашифрованный UDP-протокол на базе RC5, что делает коммуникацию менее заметной и затрудняет обнаружение.

 

Отдельные потоки отвечают за регистрацию и передачу данных, благодаря этому GhostPenguin остаётся работоспособным даже в случае зависания отдельных компонентов.

После запуска бэкдор проходит подготовительный цикл:

  • проверяет, не запущен ли он уже, используя PID-файл;
  • инициирует хендшейк с C2-сервером и получает Session ID, который далее служит ключом шифрования;
  • собирает данные о системе (IP-адрес, имя хоста, версию ОС вроде «Ubuntu 24.04.2 LTS», архитектуру) и отправляет их на сервер до получения подтверждения.

Исследование также показало, что GhostPenguin, вероятно, ещё в разработке. В коде нашли отладочные элементы, неиспользуемые функции, тестовые домены и даже опечатки — вроде «ImpPresistence» и «Userame». Похоже, авторы торопились или отлаживали раннюю версию.

Главный вывод Trend Micro: традиционные методы анализа пропустили GhostPenguin полностью, тогда как ИИ-подход позволил заметить аномалию. Этот случай, по словам исследователей, наглядно демонстрирует, насколько сложными становятся современные угрозы и почему стратегия их поиска должна развиваться дальше.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru