СМИ узнали положения новой доктрины информационной безопасности России

СМИ узнали положения новой доктрины информационной безопасности России

Главной угрозой информационной безопасности России авторы новой «Доктрины информационной безопасности РФ» называют использование современных технологий для дестабилизации ситуации в стране, пишет «Коммерсантъ».

Газете удалось ознакомиться с ключевыми положениями проекта документа, который должен быть принят в 2016 году и заменить доктрину от 2000 года. Издание отмечает, что наибольшее внимание авторы документа уделили вопросу использования современных технологий для дестабилизации внутриполитической и социальной ситуации в стране, передает rbc.ru.

Речь идет о «стремлении отдельных государств использовать для достижения экономического и геополитического преимущества технологическое доминирование в глобальном информационном пространстве». О каких именно государствах идет речь, в доктрине не уточняется, но издание подчеркивает, что «речь идет, по всей видимости, о США».

Помимо этой проблемы, документ выделяет еще четыре блока угроз для нацбезопасности страны в информационной сфере. В документе говорится, что зарубежные государства наращивают потенциал в сфере информационно-коммуникационных технологий (ИКТ), в том числе для воздействия на критическую информационную инфраструктуру России — электросети, системы управления транспортом и т.д., и технической разведки в отношении российских госорганов, научных организаций и предприятий оборонно-промышленного комплекса.

Кроме того, как следует из проекта доктрины, спецслужбы и «подконтрольные общественные организации» отдельных государств активно используют ИКТ «в качестве инструмента для подрыва суверенитета и территориальной целостности» других стран, «дестабилизации внутриполитической и социальной ситуации». В частности, говорится об увеличении объема материалов в зарубежных СМИ, «содержащих необъективную и предвзятую информацию о внешней и внутренней политике РФ» и о «наращивании информационного воздействия на население страны, в первую очередь на молодежь, с целью размывания культурных и духовных ценностей, подрыва нравственных устоев, исторических основ и патриотических традиций».

Также в документе говорится о росте масштабов компьютерной преступности в кредитно-финансовой сфере и нарушении прав граждан на неприкосновенность частной жизни.

И наконец, авторы документа говорят об «отставании РФ от ведущих зарубежных государств в создании конкурентоспособных ИКТ и продукции на их основе» (в том числе суперкомпьютеров и электронной компонентной базы), в связи с чем Россия зависит от экспортной политики других стран.

Секретарь Совбеза России Николай Патрушев сообщил о подготовке новой доктрины по информационной безопасности страны в мае. По информации источника издания в Кремле, финальная версия документа будет отправлена на подпись президенту до конца года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпионы атакуют ВС Белоруссии, используя бэкдор, работающий через Tor

Исследователи из Cyble обнаружили необычный Windows-бэкдор, раздаваемый под видом уведомления о переподготовке белорусских военнослужащих для нужд недавно созданных войск беспилотных авиационных комплексов.

Целью атак с применением зловреда, открывающего SSH-доступ через Tor, по всей видимости, является шпионаж.

Анализ показал, что распространяемый злоумышленниками документ «ТЛГ на убытие на переподготовку.pdf» на самом деле является архивным файлом, содержащим LNK с тем же русскоязычным именем и скрытую папку FOUND.000.

Ее содержимым оказался вложенный persistentHandlerHashingEncodingScalable.zip, который с помощью PowerShell-команд, встроенных в LNK, распаковывается в специально созданную папку %appdata%\logicpro.

При запуске вредонос вначале проверяет систему на наличие песочниц и автоматизированных средств анализа. При обнаружении враждебной среды дальнейшее исполнение откатывается; при благоприятном стечении обстоятельств жертве отображается маскировочный PDF-документ, а остальные действия выполняются в фоне.

 

Чтобы обеспечить себе постоянное присутствие, зловред с помощью командлета Register-ScheduledTask создает запланированные задания — на свой запуск при первом же входе жертвы в систему, а потом ежедневно в 10:21 AM UTC (13:21 по Москве).

Когда он активен, на порту 20321оживает служба SSH стараниями githubdesktop.exe, подписанного Microsoft (Windows-версия OpenSSH); удаленный доступ при этом возможен лишь по ключу RSA (публичный вшит в код зловреда). Дополнительно запускается SFTP с кастомными настройками для вывода данных.

Параллельно создается скрытый сервис Tor и организуется проброс портов для ряда Windows-служб с тем, чтобы обеспечить оператору анонимный доступ к различным системным ресурсам (в том числе по RDP и SMB).

Подключение к Tor реализовано через транспортный протокол obfs4, использующий шифрование. Подобный трюк позволяет скрыть вредоносный трафик, выдав его за обычную сетевую активность.

 

Найденный образец, по словам аналитиков, несколько похож на инструменты, используемые APT-группы Sandworm. Попыток загрузки дополнительного пейлоада или постэксплуатации тестирование не выявило.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru