Японское правительство заказало компании Fujitsu компьютерный вирус

Николай Головко 04 Января 2012 - 08:07

...

В сетевых СМИ появилась информация о том, что Fujitsu получила от государства контракт на построение специфического вредоносного программного обеспечения, предназначенного для нанесения обратных информационных ударов по киберпреступникам и их вычислительным мощностям.

Условия заключенного в 2008 году договора предусматривают, что японское "кибероружие" будет разрабатываться в течение трех лет, и на его создание будут выделены средства, эквивалентные 2,3 млн. долларов США. Помимо собственно инфекции, компания также должна подготовить особую систему, позволяющую отслеживать и изучать источники хакерских атак. Согласно имеющимся сведениям, уже были проведены испытания вируса в закрытой среде, которые подтвердили, что программа обладает всем необходимым функционалом и готова к использованию. Были также собраны данные по различным образцам кибернападений.

Сообщается, что на вредоносное программное обеспечение будут возложены задачи по оперативному отслеживанию источников атак с идентификацией не только конечного компьютера, с которого непосредственно осуществлялось то или иное нападение, но и промежуточных звеньев киберкриминальной цепи. Кроме того, инфекция должна будет обезвреживать "атакующие программы" и собирать информацию для проведения аналитической работы. Источники указывают, что вирус показал высокую точность в установлении происхождения DDoS-атак, а также ряда нападений, нацеленных на хищение конфиденциальных сведений.

Необходимо заметить, что заказчику придется столкнуться с рядом сложностей при использовании полученного оружия. Помимо этической стороны дела, существуют проблемы с юридическим обеспечением подобных "оборонных мероприятий": в имеющемся японском законодательстве нет статей о применении компьютерных вирусов в качестве средств контратаки на зарубежных злоумышленников, зато есть мера ответственности за создание и распространение вредоносного программного обеспечения. Впрочем, поскольку инфекция создана в интересах государства, вряд ли соответствующее обновление свода законов заставит себя долго ждать.

The Register

Письмо автору

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 18 Апреля 2024 - 12:30

Корпорации Соответствие требованиям регуляторов ГК «Солар»

Солар запустил сервис защищённого доступа к веб-сайтам ГОСТ TLS

ГК «Солар» запустила сервис защищённого доступа к веб-ресурсам ГОСТ TLS. Разработка может обеспечить безопасное подключение к сайту с помощью сертифицированных средств криптографической защиты информации (СКЗИ).

Как отмечают в ГК «Солар», новый сервис работает на отечественных алгоритмах при наличии совместимости с зарубежными решениями.

Таким образом, владельцы веб-сайтов смогут успешно защищать данные посетителей, даже если зарубежные удостоверяющие центры отзовут сертификаты.

До 2022 года SSL-сертификаты выдавали зарубежные УЦ, но после известных событий ряд российских организаций столкнулся с отзывом таких сертификатов. Например, это коснулось крупных банков и государственных компаний.

Сегодня российские организации могут получить сертификаты от Минцифры РФ, однако там используется международный криптографический алгоритм RSA. В ГК «Солар» учли этот момент, чтобы гарантировать полноценное импортозамещение: ГОСТ TLS от вендора использует отечественный алгоритм шифрования с сертификатом российского коммерческого УЦ.

Предусмотрено даже отсутствие поддержки отечественного алгоритма. В этом случае соединение будет защищаться с помощью зарубежного аналога. «Солар» берёт на себя получение сертификаты TLS и подключение криптошлюза.

Клиент может воспользоваться вариантом сервиса, развёрнутым как на инфраструктуре «Солара», так и в облаке или в виртуальном дата-центре заказчика.

Сервис уже прошёл проверку на внутренних веб-ресурсах «Солар» и в настоящее время развёрнут на одном из крупных федеральных порталов.