Белый дом подготовил новый законопроект по кибербезопасности

Белый дом подготовил новый законопроект по кибербезопасности

Администрация США подготовила новый законопроект по кибербезопасности, который будет внесен в конгресс в ближайшее время, сообщил во вторник Белый дом. Инициативу озвучит позже во вторник в выступлении президент США Барак Обама.

Новый законопроект "предусматривает более качественный обмен данными между частным сектором и правительством", говорится в сообщении Белого дома. Предполагается криминализация некоторых действий хакеров, таких, как торговля украденной финансовой информацией, вредоносными программами и вычислительной мощностью зараженных компьютеров.

Также планируется обязать компании информировать клиентов в случае взлома их систем. Чтобы обеспечить участие частных компаний в борьбе с хакерами, Белый дом планирует освободить их от ответственности за раскрытие информации, сообщает ria.ru.

Предыдущие законодательные инициативы администрации в этой области безрезультатно рассматривались в конгрессе с 2011 года. Новые инициативы предпринимаются на фоне громких акций хакеров, включая взлом некоторых систем Белого дома и аккаунтов в соцсетях различных учреждений, а также крупных торговых сетей, таких как Target. Также хакеры взломали серверы кинокомпании Sony Pictures, и их угрозы вынудили компанию временно отказаться от показа комедийного фильма "Интервью" об убийстве северокорейского лидера Ким Чен Ына.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Финансам и ретейлу от имени ФСБ РФ раздают бэкдор под видом КриптоПро CSP

В F6 фиксируют вредоносные рассылки на адреса российских ретейлеров, микрофинансовых учреждений, коллекторских агентств, страховых компаний. При открытии аттача предлагается загрузить СКЗИ КриптоПро, а на самом деле — Windows-бэкдор.

Поддельные имейл-сообщения написаны от имени ФСБ России. Получателя просят ознакомиться с рекомендациями на случай теракта либо в течение суток представить отчет о тренинге по противодействию информационным атакам.

Инициатором адресных рассылок, по данным экспертов, является кибергруппа, которую они называют CapFIX. Адреса отправителя фейковые — некое российское турагентство либо ИТ-компания.

 

Для открытия и корректного отображения вложенного PDF предлагается скачать КриптоПро CSP. Ссылка под вставленной кнопкой привязана к сайту, зарегистрированному полтора месяца назад (sed documents[.]com).

Отдаваемый RAR-архив, якобы с инсталлятором СКЗИ КриптоПро, устанавливает в систему x64-версию CapDoor.

 

Этот Windows-бэкдор специалисты F6 не так давно обнаружили при разборе одной из атак ClickFix. Вредонос умеет выполнять следующие команды:

  • запуск PowerShell для получения доступа к cmd.exe;
  • загрузка и запуск указанных оператором файлов EXE;
  • загрузка и запуск файлов DLL;
  • загрузка и запуск DLL COM‑объектов.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru