В России ужесточили наказания для хакеров

В России ужесточили наказания для хакеров

...

Министерство юстиции РФ вынесло на общественное обсуждение законопроект, который просто обречен вызвать широкий резонанс. Ведь документ касается каждого, кто хоть раз заглядывает в Интернет, пишет "Российская газета".

Новый проект направлен в первую очередь против хакеров, которые решат взломать государственные сайты. За несанкционированный визит, к примеру, в секретную базу данных МВД или налоговой службы хакеру грозит до трех лет тюрьмы. Копирование закрытой информации, кстати, по новому законопроекту карается.

Под статью попадает и блокирование официального сайта какого-нибудь госведомства, вызванное тоже хакерскими проделками. Если интернет-хулиганы объединились в группу и устроили настоящую "аварию" на официальном сайте, то здесь наказание построже - до семи лет тюрьмы.

Под особую охрану попадут так называемые критически важные объекты, нарушение работы которых приведет к большим проблемам, авариям или даже катастрофам.

Законопроект предусматривает установление административной ответственности за использование несертифицированных средств защиты информации в сетях критически важных объектов. К примеру, за установление пиратского антивируса системный администратор будет оштрафован, а программу придется поменять на легальную.

Также проект впервые закрепляет де-юре такие понятия, как: доменное имя в сети Интернет, сайт в сети Интернет, российский сегмент сети Интернет, домен и другие.

В законе появляются такие определения: сетевой адрес в Интернет - уникальный идентификатор устройства, подключенного к сети. Узел сети Интернет - устройство, подключенное к сети Интернет и имеющее сетевой адрес. За сетевым адресом должен скрываться конкретный человек, чье имя и фамилия должны быть известны компетентным органам.

Другая новация: системных администраторов будут наказывать за помехи сыщикам. Предлагается дополнить Кодекс об административных правонарушениях новой статьей. Она установит наказания для граждан, должностных и юридических лиц, которые нарушат установленный законом порядок взаимодействия операторов услуг сети Интернет с органами, осуществляющими оперативно-разыскную деятельность.

HeartlessSoul: новый троян управляется через блокчейн Solana

Специалисты группы киберразведки департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC) выявили атаку с использованием вредоносного XLL-файла. В результате заражения на устройства устанавливался зловред класса RAT (Remote Access Trojan).

Подробности кампании PT ESC опубликовала в своём блоге на Хабре. В качестве точки входа злоумышленники использовали фишинг: жертвам рассылались письма с приманками в виде приказов, коммерческих предложений и договоров.

Вредоносный файл мог быть замаскирован под XLL, LNK или установщик в формате MSI.

После запуска любого из этих файлов загружался PowerShell-скрипт, который затем скачивал обфусцированный JavaScript-код объёмом около 5 МБ. Он представлял собой модульный RAT с широким набором функций — от выполнения команд до сбора данных с заражённой системы.

Одной из особенностей кампании стало использование блокчейна Solana для получения альтернативных адресов управляющего сервера. Таким образом злоумышленники обеспечивали устойчивость инфраструктуры и усложняли блокировку C2-узлов.

По оценке PT ESC, за атакой стоит группировка HeartlessSoul. Кампания продолжается с октября 2025 года и затронула организации в разных странах, включая Россию, Молдову, Украину, Мексику, США и Германию.

RSS: Новости на портале Anti-Malware.ru