Лаборатория Касперского обеспечивает защиту Федеральной Налоговой Службы

Лаборатория Касперского обеспечивает защиту Федеральной Налоговой Службы

Все рабочие места Федеральной Налоговой Службы получили защиту от актуальных угроз информационной безопасности в результате поставки более 140 тысяч лицензий решения Kaspersky Security для бизнеса. Техническую поддержку в реализации проекта оказал  партнер «Лаборатории Касперского» — компания ЭЛВИ-ПЛЮС.

 

Федеральная Налоговая Служба — орган исполнительной власти, осуществляющий функции по контролю и надзору за соблюдением законодательства Российской Федерации о налогах и сборах. Как следствие, служба имеет отделения во всех регионах страны, составляющие крупную распределенную компьютерную сеть. Подобная специфика и критичность обрабатываемой информации ставят перед Службой задачу обеспечения высокого уровня безопасности путем централизованного контроля и защиты всех рабочих мест, шифрования данных, управления мобильными устройствами и внедрения средств системного администрирования.

Документооборот Службы полагается на разнообразную и широкую IT-инфраструктуру, подверженную ровно тем же угрозам, что и крупные компании. И с этим постоянно растущим комплексом взаимосвязанных проблем уже не первый год успешно справляется интегрированное решение «Лаборатории Касперского».

«Одной из приоритетных задач Kaspersky Security для бизнеса является обеспечение непрерывности деятельности любой организации. Мы помогаем забыть об угрозах как таковых и сосредоточиться на работе – и наше сотрудничество с Федеральной Налоговой Службой подтверждает, что это столь же важно для государственных учреждений, как и коммерческих. При этом наш продукт эффективен благодаря не только своей функциональности и предоставляемой защите от угроз, но и возможности осуществлять управление всей системой посредством единой консоли», – отметил Сергей Земков, управляющий директор «Лаборатории Касперского» в России.

Подпишитесь на новости

Злоумышленник использовал DeepSeek для атак на университеты

Злоумышленник под псевдонимом BUGSTER использовал DeepSeek V4 как помощника для разведки, написания скриптов и подготовки атак на организации в Индии. Среди целей были университеты. В одном из подтверждённых взломов он похитил базу с более чем 5200 записями, включая персональные данные студентов.

Операцию разобрали исследователи из Unit 42. По их оценке, оператор пользовался простыми инструментами и заметно зависел от сгенерированных ИИ материалов, но это не помешало ему добиться результата.

BUGSTER связал DeepSeek с фреймворком Hermes Agent, а Cursor использовал как дополнительный инструмент разработки. Исследователи обнаружили конфигурации с отключёнными ограничениями безопасности.


В одной атаке ИИ помогал составлять разведывательные отчёты и готовить перебор паролей к университетскому сайту. Инструмент отметил одну учётную запись WordPress как действительную. В отдельном эпизоде злоумышленник получил доступ к базе MongoDB и выгрузил тысячи записей.

Аппетиты университетами не ограничились: оператор настраивал специализированных ботов для консультаций по VoIP-мошенничеству, занимался подбором паролей от Wi-Fi и разведкой крупных держателей криптовалюты.


Главный вывод Unit 42: ИИ снижает порог входа в разные виды киберпреступности. Для ущерба уже не обязательно быть сильным специалистом во всех задействованных областях, часть недостающих знаний можно получить в чате.

RSS: Новости на портале Anti-Malware.ru