За ботнеты обещают от 3 лет в тюрьме

Европейский Союз ужесточает наказания для хакеров

Комитет по гражданским свободам при Европейском Парламенте обещает рассмотреть новый законопроект, который предполагает более жесткие наказание за кибер-взлом, произведенный на территории Европейского Союза. Кроме новых минимальных наказаний, закон также предполагает улучшить предотвращение киберпреступлений и поощрение сотрудничества с правоохранительными органами.

Европейская Комиссия подчеркивает, что киберпреступники, расположенные в Нидерландах, могут использовать компьютерные системы из Германии, для контроля над скомпрометированными устройствами в Украине, которые в свою очередь будут нападать на американские системы. Кибер-атаки невозможно ограничить только какой-то одной территорией или страной, поэтому правоохранительным органам нужно сотрудничать и придумывать универсальное законодательство.

Если этот законопроект одобрят, правоохранительные органы должны будут реагировать на срочные жалобы на кибер-нападения в течение восьми часов после их поступления. Парламент также советует законодателям активнее пользоваться существующими контактными сетями.

Что касается непосредственных наказаний для взломщиков, то члены парламента предполагают, что максимальный срок задержания под стражей должен составлять не менее 2 лет. При этом наказывать будут не только самих взломщиков, но и тех, кто перехватывает коммуникационные каналы и продает инструменты для взлома. Кибер-атаки, совершенные криминальными группировками или те нападения, которые приводят к серьезным повреждениям, предусматривают тюремный срок от пяти лет. Создателям ботнетов гарантируют минимум 3 года в тюрьме.

К суду теперь могут привлечь и компании, которые заказывают хакерские нападения, проникая в базы данных конкурентов. Наказание за подобные атаки даже включает прекращение деятельности таких недобросовестных фирм. Голосование по этому законопроекту будет проходить в следующем месяце.

РЖД переводит сервисы на новые сертификаты: что делать пассажирам

РЖД начала переводить сайт, приложение «РЖД Пассажирам», PWA-версию и другие электронные сервисы на российские сертификаты безопасности. Из-за этого части пользователей потребуется установить корневые сертификаты Минцифры или перейти на браузер, который уже умеет им доверять.

В российских браузерах сервисы продолжат открываться без дополнительной настройки, как на компьютерах, так и на мобильных устройствах.

Пользователям других браузеров РЖД рекомендует скачать сертификаты с официальной страницы «Госуслуг». Учётная запись для этого не нужна, установка бесплатна.

С Android всё спокойно. Актуальная версия приложения «РЖД Пассажирам» продолжит работать без дополнительных сертификатов. Пользователям советуют лишь проверить наличие обновлений.

Владельцам iPhone повезло меньше: для работы приложения на iOS понадобится установить корневые сертификаты Минцифры вручную. Информация о переходе также опубликована на сайте РЖД.

Корневой сертификат сообщает устройству, каким центрам сертификации можно доверять. Поэтому скачивать такой файл из телеграм-канала, письма от поддержки или с первого сайта в поиске категорически нельзя. Установка поддельного сертификата способна помочь злоумышленникам перехватывать трафик и маскировать фишинговые страницы.

Безопасный вариант — использовать только прямой адрес gosuslugi.ru/crt, самостоятельно набрав его в браузере. Если при открытии сайта РЖД внезапно предлагают скачать сертификат с другого домена, перед вами, вероятнее всего мошенник.

RSS: Новости на портале Anti-Malware.ru