Минобороны США отреагировало на появление в России стратегии кибербезопасности

США отреагировало на появление в России стратегии кибербезопасности

Министерство обороны США осведомлено о появлении в России документа, определяющего политику страны в области информационной безопасности систем управления критически важной инфраструктурой. Об этом CNews сообщили в пресс-службе Пентагона. В то же время, добавил представитель Минобороны, детальный анализ документа в ведомстве провести еще не успели.

«Мы осознаем, что усиление кибербезопасности имеет отношение к национальной безопасности в целом, и с нетерпением ожидаем продолжения двухсторонних переговоров с Россией по этому важному вопросу», - заявили CNews в Пентагоне, сообщает cnews.ru.

Напомним, что основные направления государственной политики в области обеспечения безопасности систем управления объектов критически важной инфраструктуры недавно опубликовал Совет безопасности России. Авторы документа указали на слабые места и пути улучшения ситуации на нескольких уровнях: от законодательного до технологического.

Одним из ключевых моментов российской киберполитики является создание к 2020 г. единой государственной системы обнаружения и предупреждения компьютерных атак на критическую инфраструктуру, а также создание и поддержание в постоянной готовности сил и средств ликвидации последствий киберинцидентов.

Опрошенные эксперты единодушно признали актуальность появления такой концепции. В то же время, некоторых из них удивило, что основные функции по реализации политики авторы документа возлагают на ФСБ и совсем не упоминают в нем ФСТЭК.

Представители американских властей, напомним, ранее неоднократно заявляли, что именно Россия, а также Китай, Иран и Северная Корея представляют особую угрозу для кибербезопасности их страны. В 2009 г. в США появилось специальное командование для военных операций в киберпространстве: как атак, так и обороны. В марте 2012 г. о возможности создания киберкомандования заговорили и российские чиновники.

Подпишитесь на новости

Npm-пакет с сюрпризом: разработчиков подписывают на спам в WhatsApp

Хотели собрать бота для WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), а помогли накрутить аудиторию чужого канала. Исследователи из OX Security обнаружили 101 вредоносный npm-пакет в кампании PhantomSub. Они используют подключённые WhatsApp-аккаунты для подписки на каналы без согласия владельцев.

Пакеты маскируются под модификации Baileys — открытой библиотеки для автоматизации WhatsApp, говорится в исследовании OX Security.

Среди обнаруженных названий можно найти ourin-baileys, neuralwhatsapp и @nexustechpro/baileys. Скрытая логика работает через аутентифицированную сессию: одного скачивания пакета для подписки недостаточно.

Совокупно пакеты скачали около 490 тысяч раз, из них 116 тысяч — за последние 30 дней. Но стоит уточнить, что это число загрузок, а не подтверждённых жертв. На 28 сентября из npm удалили лишь 16 пакетов.

Исследователи выделили три основных способа хранения списка каналов: загрузка с GitHub, открытый текст внутри кода и закодированные идентификаторы. В первом случае организаторы могут менять цели без выпуска новой версии пакета.

Зачем весь этот цирк? Для убедительной витрины. Каналы торгуют ботами, игровыми ресурсами, аккаунтами и услугами продвижения. Накрученные подписчики создают видимость популярности, а отключённые уведомления помогают скрывать нежелательные подписки.

Разные пакеты используют одинаковые каналы и списки — значит, аудитория от нескольких независимых библиотек может стекаться к одним получателям.

OX Security рекомендует проверить зависимости и подписки WhatsApp, заблокировать подозрительные каналы и не подключать личный аккаунт к сомнительным пакетам.

RSS: Новости на портале Anti-Malware.ru