Предложены изменения в отраслевое законодательство, направленное на борьбу с подменой номера

На Федеральном портале проектов нормативных правовых актов опубликован разработанный Министерством связи и массовых коммуникаций Российской Федерации проект постановления Правительства РФ «О внесении изменений в Правила присоединения сетей электросвязи и их взаимодействия».

Документ был разработан для борьбы с подменой номеров операторами телефонной связи и ограничения передачи «серого трафика» по телефонной сети связи общего пользования.

В настоящее время в российской практике использования средств связи широкое распространение получают нелегальные схемы установления связи с подменой номера вызывающего абонента. Так, для установления соединения с подменой номера используется преобразование данных при их передаче через интернет. Объем международного трафика, передаваемого в Россию по таким схемам, может достигать весьма значительных объемов.

Широкомасштабное использование технологий с подменой номера вызывающего абонента несет в себе угрозы социально-экономического характера, а также создает угрозы жизни граждан и безопасности общества. Такая подмена затрудняет работу правоохранительных органов.

Подмена номеров также не дает возможность предоставить абонентам качественные услуги связи: происходят помехи и обрывы в соединениях, деградация передаваемой голосовой информации. Из-за подмены номеров невозможно правильно идентифицировать номер вызывающего абонента, что не только препятствует вызываемому абоненту совершить встречный вызов, но и не защищает от противоправных и мошеннических действий. Подмена номера также дает третьим лицам возможность доступа к телефонным переговорам, позволяет коллекторским агентствам использовать недобросовестные методы работы с клиентами, передавать от имени страховых компаний, банков и других организаций недостоверную информацию, вводить абонентов в заблуждение. Нередки случаи списания абонентской платы после вызова добросовестным абонентом абонента с подменным номером.

Мошеннические действия при рассылке СМС-спама, в том числе навязываемой спам-рекламы, помогают злоумышленникам избежать блокировки реальных номеров, с которых распространяется спам.

Для того чтобы ограничить практику подмены номера, проект постановления Правительства РФ обяжет всех операторов связи в неизменном виде передавать достоверную информацию о номере абонента, инициирующего вызов. Необходимо отдельно отметить, что проект постановления не предполагает прямого запрета таких сервисов как «Скайп» (Skype) или аналогичных сервисов, и такие запреты вводить не планируется.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Киберпреступники пробили MITRE через бреши в Ivanti Connect Secure

MITRE стала жертвой киберпреступников правительственного уровня, которые воспользовались уязвимостями нулевого дня (0-day) в Ivanti Connect Secure. Представители корпорации уже подтвердили факт киберинцидента.

Как выяснилось в ходе расследования кибератаки, злоумышленникам удалось скомпрометировать среду для сетевых экспериментов, исследований и виртуализации (NERVE — Networked Experimentation, Research, and Virtualization Environment).

«Неизвестные киберпреступники провели разведку, изучили наши сети и воспользовались уязвимостями в Ivanti Connect Secure для атаки на нашу виртуальную частную сеть», — объясняет Лекс Крамптон из MITRE.

«Атакующим удалось обойти многофакторную аутентификацию с помощью перехвата сессии».

В киберкампании фигурировали две уязвимости — CVE-2023-46805 (8,2 балла по шкале CVSS) и CVE-2024-21887 (9,1 балла по CVSS). Эти бреши позволяют обойти аутентификацию и запустить произвольные команды в системе жертвы.

После получения доступа злоумышленники перемещались по сети латерально и в итоге взломали инфраструктуру VMware с помощью скомпрометированного аккаунта администратора.

Вектор атаки сработал, и киберпреступники смогли развернуть бэкдор и веб-шеллы, а затем начали собирать внутренние данные.

«NERVE — это наша сеть для совместной работы, предоставляющая сетевые ресурсы, а также возможности хранения и вычисления. Пока нет никаких признаков того, что инцидент затронул системы партнёров или основную корпоративную сеть MITRE», — пишет корпорация.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru