Китай изменит правила для иностранных ИТ-поставщиков, взбесившие Обаму

Китай изменит правила для иностранных ИТ-поставщиков, взбесившие Обаму

Правительство Китая решило повременить с введением правил, согласно которым иностранные поставщики ИТ-решений для банковского сектора будут обязаны раскрывать свои технологии, из-за неготовности этого проекта.

Об этом сообщает Reuters со ссылкой на официальное уведомление, выпущенное китайскими регуляторами — Комиссией по регулированию в банковской сфере и Министерством промышленности и информационных технологий, передает cnews.ru.

Текст уведомления дает понять, что новые правила нужно доработать. «Финансовые организации банковского сектора и связанные с ними стороны продолжают выдвигать предложения, что можно улучшить в трактовке правил», — говорится в документе. Правительство рассчитывает собрать больше пожеланий перед тем, как дать новым правилам зеленый свет.

В уведомлении не говорится, сколько времени займет доработка проекта. В нем лишь сказано, что правительство планирует сделать новое заявление, когда наступит время.

В марте 2015 г. представитель Министерства финансов США сообщил, что власти Китая решили отложить введение правил вследствие давления США. Это заявление было сделано после проведения в Пекине переговоров министра финансов США Джейкоба Лью (Jacob Lew) с премьером Госсовета КНР Ли Кэцяном (Li Keqiang), вице-премьером Ваном Яном (Wang Yang) и министром финансов КНР Лоу Цзивэем (Lou Jiwei).

Напомним, что о новых правилах впервые стало известно в начале 2015 г. Согласно предложению китайских властей, к 2019 г. 70% иностранных ИТ-продуктов, используемых в китайских финансовых организациях, должны быть подконтрольны Пекину.

Власти Китая впервые решили пойти на столь серьезный шаг, утверждают американские эксперты, указывая на то, что новые правила предоставляют им практически неограниченные возможности — от инспектирования кода до получения ключей шифрования. Наблюдатели из США полагают, что Китай делает это для того, чтобы способствовать развитию местной ИТ-индустрии, так как китайским поставщикам будет проще выполнить требования.

Помимо указанных правил, Пекин планирует принять закон о терроризме. В нем планируется указать, что ключи шифрования должны будут предоставлять любые зарубежные ИТ-компании, например, Apple и Facebook. Это нужно для того, чтобы спецслужбы могли при необходимости получить доступ к любой переписке.

Этот законопроект вызвал резкую критику президента США Барака Обамы (Barack Obama). Он заявил, что вряд ли найдутся компании, готовые выложить перед иностранным государством все карты на стол. Китайские власти на эту критику ответили спокойно. Как заявила пресс-секретарь Министерства иностранных дел Китая Хуа Чуньин (Hua Chunying), любое государство вправе защищать себя, и США должны относиться спокойно к формулировкам внутренних законов в чужих странах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru