На Тайване арестован хакер, похитивший личные данные 10000 человек

На Тайване арестован хакер, похитивший личные данные 10000 человек

 Бюро уголовных расследований Тайваня (CIB) арестовало местного жителя, подозреваемого в краже личных данных более чем 10000 человек. По данным следствия, подозреваемый рассылал электронные письма, содержащие вредоносную программу, от имени Бюро национального медицинского страхования (National Health Insurance). 

 

По информации The China Post, подозреваемый, которого называют «Пан», рассылал электронные письма, прикрепляя к ним вредоносное приложение. Вредонос, по-видимому троян, позволил киберпреступнику получать с инфицированных компьютеров конфиденциальную информацию.

В CIB отмечают, что Пан неоднократно тестировал вредоносную программу, чтобы удостовериться в том, что её не обнаруживают антивирусные программы.

Сейчас власти Тайваня пытаются выяснить, были ли у кибермошенника сообщники. Следствие подозревает, что Пан использовал похищенные данные, чтобы получить доступ к банковским счетам жертв и провести несанкционированные транзакции.

В CIB полагают, что мошенник похищал данные не только физических лиц, но и местных компаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор хочет знать о маршрутах трафика и оборудовании в сетях связи

Роскомнадзор обновил перечень параметров, которым он руководствуется при осуществлении контроля в области связи. Список сокращен до 971 позиции, но охват расширен: операторов обяжут раскрыть технические детали своей инфраструктуры.

Новый приказ «Об утверждении формы проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований)» опубликован на федеральном портале проектов нормативных правовых актов.

Ранее этот перечень охватывал лишь формальные аспекты — соблюдение положений закона «О связи», лицензионных требований, а также отраслевых нормативов (правил построения / присоединения / взаимодействия / защите сетей, оказания услуг связи, предоставления доступа к экстренным службам, хранения информации, взаимодействия с правоохранительными и надзорными органами и т. п.).

Теперь в него включены вопросы, касающиеся прохождения трафика через ТСПУ, а также наличия СОРМ, средств госконтроля и выявления IP-адресов, соответствующих именам доменов.

Информацию, позволяющую идентифицировать средства связи и пользовательское оборудование, оператор обязан предоставить РКН в течение 6 месяцев с момента вступления в силу приказа регулятора № 51 от 28.02.2025 либо не позднее 15 рабочих дней с начала действия договора об оказании услуг, а об изменении таких данных — в течение суток.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru