Хранить за рубежом персональные данные россиян запретят

Хранить за рубежом персональные данные россиян запретят

Операторам обработки персональных данных российских граждан могут вменить в обязанность хранить их только на территории России. Это следует из законопроекта, внесенного во вторник, 24 июня, в Госдуму рядом депутатов. Проект предлагает внести поправки в законы «О персональных данных» и «Об информации, информационных технологиях и о защите информации».

В частности, закон «О персональных данных» предполагается дополнить статьей: «При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации, в базах данных, расположенных на территории Российской Федерации», пишет uinc.ru.

Кроме того, авторы законопроекта предложили предоставить Роскомнадзору полномочия требовать от операторов связи ограничения доступа к тем интернет-ресурсам, которые не обеспечат хранение персональных данных внутри страны. По мнению специалистов, в случае принятия этих поправок создадутся предпосылки для блокирования доступа для российских пользователей к сайтам таких крупных зарубежных интернет-компаний, как Google или Facebook.

Они осуществляют обработку данных российских пользователей в процессе предоставления своих сервисов. Поэтому если закон будет принят, эти компании должны будут или перенести свои базы данных на серверы, расположенные в России, или могут подвергнуться опасности блокирования в нашей стране.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru