Госорганы США хотят получать доступ к облачным средам компаний по запросу

Не секрет, что стремительное развитие средств шифрования данных, в том числе, средств коммуникации, существенно усложняет работу правоохранительных органов, вынуждая их постоянно увеличивать расходы на совершенствование технологий, позволяющих осуществлять перехват данных в режиме реального времени. Особенно это касается переговоров с использованием интернет-технологий, например, Skype. Это зачастую становится непосильным бременем для ведомств с небольшим финансированием, вынуждая их либо сотрудничать с более крупными и богатыми ведомствами, либо признаться в собственном бессилии.

На сегодняшний день интернет-пользователи могут практически беспрепятственно воспользоваться различными технологиями, обеспечивающими безопасность и анонимность работы в сети. Например, VPN сетями и технологиями шифрования данных, предоставляемых, в том числе, и рядом бесплатных почтовых сервисов, например, Gmail. Это обстоятельство заставляет стражей закона переключаться на работу с различными хранилищами информации.

Всё вышеперечисленное заставляет правительство США изыскивать возможности (в первую очередь законодательного характера) для доступа к различным хранилищам данных в частности облачным средам, где часто хранятся, в том числе, и записи различного рода конфиденциальных переговоров. В частности, правительство США хочет обязать компании предоставлять правоохранительным органам доступ к облачным хранилищам по запросу. При этом некоторые чиновники предлагают ввести законодательную норму, в соответствии с которой основанием для предоставления доступа к облачной среде может стать сам факт использования технологий шифрования.

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автор 2500 атак с применением шифровальщика REvil присел в США на 13 лет

Два дня назад в Техасе огласили приговор по делу о вымогательстве с помощью шифровальщика REvil. Решением суда 24-летний украинец Ярослав Васинский проведет за решеткой 13 лет и 7 месяцев, а также перечислит в казну свыше $16 млн в возмещение ущерба.

Согласно свидетельским показаниям, уроженец Украины, взяв в аренду REvil/Sodinokibi, провел более 2500 атак в разных странах. Общая сумма выкупа, который он требовал за дешифратор, превысила $700 миллионов.

Плату злоумышленник взимал в цифровой валюте и публиковал данные жертв, когда те отказывались выкупать заветный ключ. Он также использовал специализированные криптосервисы (миксеры), чтобы скрыть источник доходов.

В США Васинскому инкриминировали преступный сговор, мошенничество, нанесение вреда чужим компьютерам и отмывание денег. Задержали его в Польше, затем по договору об экстрадиции переправили за океан; свою вину украинец признал по всем вмененным эпизодам.

По данному делу проходит еще один фигурант — Евгений Полянин из России; найти его пока не удалось. В расследовании и оперативно-разыскных мероприятиях помимо американской стороны принимали участие Европол, Евроюст, правоохранители семи европейских стран, Канады, Австралии и Украины. Экспертную поддержку блюстителям правопорядка оказали Microsoft, Bitdefender и McAfee.

Напомним, в России тоже открыто и рассматривается дело о REvil (в рамках ч. 2 ст. 187 и ч. 2 ст. 273 УК РФ). Ответчиками числятся восемь человек — предположительно участники и главарь ОПГ. Поскольку сотрудничество ФСБ с американскими коллегами приостановилось, весомые свидетельства преступной деятельности получить не удалось.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru