Хакеры провели массированную операцию шпионажа против Украины и РФ

Хакеры провели массированную операцию шпионажа против Украины и РФ

Масштабная операция кибернетического шпионажа проведена против объектов инфраструктуры, СМИ и исследовательских организаций, расположенных в России, на Украине, включая Донецкую и Луганские области, а также Саудовской Аравии и Австрии. Один из способов, который применялся, подключение к встроенным микрофонам компьютеров, сообщил телеканал Fox News.

Он ссылается на отчет компании CyberX, которая базируется в городе Фремингхем (штат Массачусетс) и специализируется на компьютерной безопасности. Ее специалисты выявили во второй половине 2016 года признаки согласованных кибердиверсий, присвоив им название Operation BugDrop. Она охватила "минимум 70 целей" главным образом на Украине, "в том числе на территории провозглашенных Донецкой и Луганской народных республик", передает tass.ru.

В задачи этой операции входил сбор важной информации, включая аудиозаписи разговоров, снимки с экранов компьютеров (скриншоты), документы и пароли. Вредоносные программы внедрялись с помощью инфицированных документов, записанных в программе Microsoft Word. Как поясняет CyberX, видеозапись ПК легко блокировать с помощью ленты, наклеенной на объектив встроенной камеры. Однако "встроенные микрофоны практически невозможно перекрыть без вскрытия и проникновения в системный блок".

Компания перечислила тип объектов, ставших мишенями кибершпионов. Это операторы удаленной системы мониторинга инфраструктурных нефтегазовых объектов, организации, осуществляющие надзор за противодействием терроризму и кибератакам, производители электроподстанций, газораспределительных систем и насосных станций, научно- исследовательские институты, редакции печатных изданий.

Масштаб, изощренность способов и консолидация людских ресурсов, необходимая для сортировки и расшифровки такого объема информации ежедневно, предполагает "опору на организацию с существенными ресурсами", считает CyberX.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На Госуслугах запустят пилот платформы согласий для финрынка

Банк России и Минцифры готовят к запуску платформу коммерческих согласий (ПКС) на базе портала «Госуслуг». Система позволит гражданам получать любые финансовые услуги без дополнительного подтверждения своих данных; пилот должен стартовать до конца 2024 года.

Заручившись согласием клиента, банки, МФО, брокеры, страховые компании смогут делиться информацией о нем в рамках обслуживания с помощью открытых API (напрямую). Согласие на такой обмен можно будет отозвать, при этом ПКС сохранит только волеизъявление юзера; его данные, по заверениям Центробанка, оседать там не будут.

Регулятор подчеркнул: передача недостающих сведений из одной организации в другую по новому каналу возможна лишь с согласия клиента. При этом ему должно быть понятно, на что он выдает разрешение; необходим также механизм отслеживания согласий — чтобы можно было с легкостью отозвать любое из них.

Введение обязательного использования открытых API на финрынке запланировано на 2026 год и будет осуществляться в несколько этапов. Со временем могут появиться приложения режима одного окна; при дальнейшем развитии ПКС ее смогут использовать также магазины и медучреждения.

Опрошенные РБК эксперты отметили, что нововведение сможет заработать в полную силу через два-три года и будет затратным. Потребуются значительные электронные ресурсы, нужно будет также позаботиться об устойчивости новой службы к кибератакам.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru