Минобороны США отреагировало на появление в России стратегии кибербезопасности

США отреагировало на появление в России стратегии кибербезопасности

Министерство обороны США осведомлено о появлении в России документа, определяющего политику страны в области информационной безопасности систем управления критически важной инфраструктурой. Об этом CNews сообщили в пресс-службе Пентагона. В то же время, добавил представитель Минобороны, детальный анализ документа в ведомстве провести еще не успели.

«Мы осознаем, что усиление кибербезопасности имеет отношение к национальной безопасности в целом, и с нетерпением ожидаем продолжения двухсторонних переговоров с Россией по этому важному вопросу», - заявили CNews в Пентагоне, сообщает cnews.ru.

Напомним, что основные направления государственной политики в области обеспечения безопасности систем управления объектов критически важной инфраструктуры недавно опубликовал Совет безопасности России. Авторы документа указали на слабые места и пути улучшения ситуации на нескольких уровнях: от законодательного до технологического.

Одним из ключевых моментов российской киберполитики является создание к 2020 г. единой государственной системы обнаружения и предупреждения компьютерных атак на критическую инфраструктуру, а также создание и поддержание в постоянной готовности сил и средств ликвидации последствий киберинцидентов.

Опрошенные эксперты единодушно признали актуальность появления такой концепции. В то же время, некоторых из них удивило, что основные функции по реализации политики авторы документа возлагают на ФСБ и совсем не упоминают в нем ФСТЭК.

Представители американских властей, напомним, ранее неоднократно заявляли, что именно Россия, а также Китай, Иран и Северная Корея представляют особую угрозу для кибербезопасности их страны. В 2009 г. в США появилось специальное командование для военных операций в киберпространстве: как атак, так и обороны. В марте 2012 г. о возможности создания киберкомандования заговорили и российские чиновники.

Подпишитесь на новости

Gemini на подхвате у трояна: RATHat осваивает чужие Android-смартфоны

Банковский троян RATHat использует Google Gemini как помощника для заражения смартфонов. По данным исследователей из Cleafy, нейросеть помогает вредоносу ориентироваться в незнакомых интерфейсах Android, а его операторам — выбирать жертв побогаче.

Как сообщают специалисты, всё начинается с маскировки под легитимное приложение и уговоров включить специальные возможности — Accessibility.

Получив доступ, троян самостоятельно активирует беспроводную отладку и подключается к устройству через ADB. Дальше оператор может развернуть отдельный сервис на Go с правами системного пользователя.

И вот неприятный фокус: удалить приложение недостаточно. Сервис работает отдельно и способен оставаться активным до перезагрузки, а также возвращать удалённый APK.


Gemini помогает RATHat обходить различия между версиями Android, языками и оболочками производителей. Когда обычный сценарий нажатий буксует, троян отправляет модели структуру интерфейса и просит подсказать, где нужная кнопка. Меньше ручной настройки — больше возможностей автоматизировать заражение.


На стороне злоумышленников ИИ разбирает перехваченные СМС, оценивает банковские остатки и помогает сортировать устройства по привлекательности.


С апреля Cleafy выявила почти 100 развёртываний управляющей инфраструктуры. Исследователи предполагают модель «вредонос как услуга».

RSS: Новости на портале Anti-Malware.ru