Для хакеров введут уголовную ответственность

Для хакеров введут уголовную ответственность

Правительственные законопроекты о критической информационной инфраструктуре, предусматривающие введение уголовной ответственности за кибератаки, не нарушают международное право. Об этом «Парламентской газете» рассказал первый заместитель председателя Комитета Государственной Думы по безопасности и противодействию коррупции Эрнест Валеев.

Депутат отметил, что пакет документов будет рассмотрен нижней палатой парламента 27 января.

«Цель законопроектов — заложить правовые основы деятельности в сфере киберпреступлений, разграничить полномочия органов власти, закрепить понятия в области критической информационной инфраструктуры», — рассказал Валеев.

Парламентарий отметил, что в законодательстве будет разъяснено, какие объекты являются объектами критической инфраструктуры, какие обязанности несёт владелец этих объектов, какие взаимоотношения возникают между государственными органами и субъектами информационной инфраструктуры, пишет pnp.ru.

«Если говорить об истории подготовки этих законопроектов, то первым документом в этой сфере стал закон о защите информации, принятый в декабре 1995 года. Кроме того, посылом для разработки инициатив послужил указ президента о противодействии компьютерным атакам», — сообщил депутат.

Необходимо прозрачное законодательное обеспечение всех аспектов цифровой сферы — Савельев

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Атакующие используют открытые API Docker для создания AESDDoS-ботнета

Киберпреступники пытаются использовать некорректную конфигурацию API в контейнерах Docker, чтобы внедриться и запустить Linux-бэкдор, известный под именем AESDDoS. Этот вредонос в настоящее время детектируется как Backdoor.Linux.DOFLOO.AA.

Об активном сканировании Сети на наличие открытых API Docker на порту 2375 сообщили исследователи компании Trend Micro, занимающейся разработкой программ для кибербезопасности.

По словам экспертов, атакующие используют вредоносный код, устанавливающий в систему троян AESDDoS.

«В ходе этих новых атак злоумышленники сканируют определенный диапазон IP-адресов, отправляя пакет TCP SYN на порт 2375. Именно этот порт по умолчанию используется для коммуникации с демоном Docker», — пишут специалисты в отчете.

«Как только атакующие приметят открытый порт, устанавливается соединение, запрашивающее запущенные контейнеры. Уже после обнаружения запущенного контейнера разворачивается бот AESDDoS при помощи команды "docker exec command"».

Успешная атака позволяет киберпреступникам получить шелл-доступ ко всем запущенным контейнерам внутри атакуемого хоста. Вредонос AESDDoS при этом всячески старается скрыть свое присутствие.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru