СМИ узнали положения новой доктрины информационной безопасности России

СМИ узнали положения новой доктрины информационной безопасности России

Главной угрозой информационной безопасности России авторы новой «Доктрины информационной безопасности РФ» называют использование современных технологий для дестабилизации ситуации в стране, пишет «Коммерсантъ».

Газете удалось ознакомиться с ключевыми положениями проекта документа, который должен быть принят в 2016 году и заменить доктрину от 2000 года. Издание отмечает, что наибольшее внимание авторы документа уделили вопросу использования современных технологий для дестабилизации внутриполитической и социальной ситуации в стране, передает rbc.ru.

Речь идет о «стремлении отдельных государств использовать для достижения экономического и геополитического преимущества технологическое доминирование в глобальном информационном пространстве». О каких именно государствах идет речь, в доктрине не уточняется, но издание подчеркивает, что «речь идет, по всей видимости, о США».

Помимо этой проблемы, документ выделяет еще четыре блока угроз для нацбезопасности страны в информационной сфере. В документе говорится, что зарубежные государства наращивают потенциал в сфере информационно-коммуникационных технологий (ИКТ), в том числе для воздействия на критическую информационную инфраструктуру России — электросети, системы управления транспортом и т.д., и технической разведки в отношении российских госорганов, научных организаций и предприятий оборонно-промышленного комплекса.

Кроме того, как следует из проекта доктрины, спецслужбы и «подконтрольные общественные организации» отдельных государств активно используют ИКТ «в качестве инструмента для подрыва суверенитета и территориальной целостности» других стран, «дестабилизации внутриполитической и социальной ситуации». В частности, говорится об увеличении объема материалов в зарубежных СМИ, «содержащих необъективную и предвзятую информацию о внешней и внутренней политике РФ» и о «наращивании информационного воздействия на население страны, в первую очередь на молодежь, с целью размывания культурных и духовных ценностей, подрыва нравственных устоев, исторических основ и патриотических традиций».

Также в документе говорится о росте масштабов компьютерной преступности в кредитно-финансовой сфере и нарушении прав граждан на неприкосновенность частной жизни.

И наконец, авторы документа говорят об «отставании РФ от ведущих зарубежных государств в создании конкурентоспособных ИКТ и продукции на их основе» (в том числе суперкомпьютеров и электронной компонентной базы), в связи с чем Россия зависит от экспортной политики других стран.

Секретарь Совбеза России Николай Патрушев сообщил о подготовке новой доктрины по информационной безопасности страны в мае. По информации источника издания в Кремле, финальная версия документа будет отправлена на подпись президенту до конца года.

Хакеры начали использовать Spotify и Chess.com для управления стилером

Киберпреступники нашли ещё один способ маскировать свою активность под совершенно безобидный интернет-трафик. Как сообщили эксперты Solar 4RAYS группы компаний «Солар», злоумышленники начали использовать Spotify и Chess.com для управления стилером MaskGram Stealer, который крадёт учётные данные, содержимое браузеров и другую чувствительную информацию.

Схема построена на методе Dead Drop Resolver. Если совсем просто, адреса управляющих серверов вредоноса не вшиваются прямо в программу, а прячутся в данных аккаунтов на публичных площадках.

В итоге заражённая машина обращается не к какому-нибудь подозрительному IP-адресу, а к легальному и популярному сервису — например, музыкальной платформе или шахматному сайту. Для защитников это выглядит куда менее подозрительно, а обнаружить такую активность становится сложнее.

По данным исследователей, именно так операторы MaskGram Stealer спрятали информацию о серверах управления на Chess.com и Spotify. Сам вредонос при этом довольно универсален: он умеет красть логины и пароли, собирать данные о системе, установленных приложениях и запущенных процессах, вытаскивать информацию из браузеров, почтовых клиентов, мессенджеров, VPN и программ удалённого доступа. Вдобавок он может делать скриншоты экрана и загружать дополнительные модули с серверов управления.

Отдельно специалисты отмечают, что у стилера есть и функции противодействия анализу. То есть это уже не примитивный инструмент, а вполне серьёзный зловред, рассчитанный на более скрытную и устойчивую работу.

Распространяют его, как это часто бывает, через социальную инженерию. В одних случаях вредонос продвигают как платный инструмент для массовой проверки логинов и паролей по утёкшим базам, в других — выдают за «взломанные версии» коммерческого софта. Логика простая: чем шире аудитория, тем выше шанс, что кто-то сам запустит заражённый файл.

В «Соларе» отмечают, что MaskGram Stealer используется как минимум с середины 2025 года и остаётся активным до сих пор. При этом сам подход с DDR для атакующих не новый: раньше такие схемы уже встречались с использованием Steam, Twitter и YouTube. Но теперь список площадок расширился за счёт Spotify и Chess.com — и это ещё раз показывает, что злоумышленники всё охотнее используют привычные массовые сервисы как прикрытие.

RSS: Новости на портале Anti-Malware.ru