Facebook, Google, Microsoft настаивают на новом законодательстве

IT-гиганты требуют пересмотра государственной слежки

Восемь крупнейших американских технологических компаний обратились к правительствам во всем мире с просьбой реформировать законы о компьютерной слежке. Этим вопросом озаботились AOL, Apple, Facebook, Google, LinkedIn, Twitter, Yahoo и Microsoft. Представители компаний считают, что текущие законы о защите пользователя в Сети необходимо пересмотреть.

IT-гиганты верят в то, что государству нужно обеспечить безопасность и защиту своих граждан в Интернете, но делать это нужно в рамках нового законодательства. Этим летом ряд американских журналов и газет обнародовали информацию о полномасштабной слежке, осуществляемой американскими государственными службами. Откровения Эдварда Сноудена (Edward Snowden) ужаснули многих пользователей, которым было неприятно узнать, что правительство копается в их личных данных на серверах таких известных компаний как Yahoo и Google.

После этого крупные компании потребовали придать огласке особенности сотрудничества с АНБ, однако согласно текущим законам бизнес не имеет права это делать. IT-корпорации пытаются доказать, что они находятся на стороне пользователя.

В открытом письме президенту США Бараку Обаме (Barack Obama) и членам Конгресса, опубликованном на вебсайте Reform Government Surveillance, американские компании просят реформировать правительственную слежку во всем мире. Необходимо соблюдать баланс, так чтобы интересы правительства, не перевешивали интересы граждан.

Microsoft заявила на прошлой неделе, что она собирается информировать клиентов, среди которых есть государства и большие компании, обо всех обращениях со стороны правительства и бороться с несправедливыми обращениями в суде. Компания будет шифровать всю пользовательскую информацию, передаваемую между дата-центрами в 2014 году. Google и Yahoo также обещают усилить собственную систему шифрования.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru