Трамп подписал указ об укреплении кибербезопасности

Трамп подписал указ об укреплении кибербезопасности

Трамп подписал указ об укреплении кибербезопасности

Президент США Дональд Трамп в четверг, 11 мая, подписал указ, направленный на укрепление кибербезопасности федерального правительства и защиту критической инфраструктуры страны от кибератак. Об этом сообщает Reuters со ссылкой на высокопоставленного представителя администрации.

Как отмечает агентство, указ подписан на фоне разворачивающейся в американском обществе дискуссии по поводу возможного вмешательства России в президентскую кампанию 2016 года, когда хакеры якобы похитили корреспонденцию демократов, позже выложенную в интернете. Американские спецслужбы ранее охарактеризовали эти действия как широкомасштабную операцию, призванную помочь Трампу победить в борьбе за пост президента и очернить его соперника, представительницу демократов Хиллари Клинтон, пишет lenta.ru.

В то же время, как заявил на брифинге советник президента США по внутренней безопасности Том Боссерт, указ Трампа о мерах в области кибербезопасности связан не с действиями России, а с потребностями США. По словам Боссерта, документ отвечает давно назревшим потребностям политики сдерживания в киберпространстве, и Россия — не единственный противник США в интернете.

«Русские — не единственные, кто ведет себя в интернете негативно. Русские, китайцы, иранцы, другие страны мотивированы к тому, чтобы использовать кибервозможности США, чтобы атаковать наш народ, наше правительство и его данные», — приводит РИА Новости слова Боссерта.

«Этот указ мотивирован не Россией, он мотивирован США», — подчеркнул советник.

Незадолго до выборов президента США сайт WikiLeaks опубликовал десятки тысяч документов, объединенных под общим названием «письма Подесты». Джон Подеста возглавлял избирательную кампанию Клинтон. Первая часть материалов была опубликована 7 октября, последняя — 31 октября. В распространении этой информации кандидат от демократов обвинила Россию. Москва все обвинения отрицает.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На киберфорум пришёл новичок: вымогатель Pay2Key атакует Россию

Аналитики F6 Threat Intelligence зафиксировали появление нового вымогательского сервиса — Pay2Key. Он распространяется по модели RaaS (Ransomware-as-a-Service) и ориентирован в том числе на российские компании, что нарушает негласное правило «не работать по СНГ». За весну 2025 года эксперты зафиксировали минимум три рассылки с вредоносом, нацеленным на российский бизнес — от ретейла до банков.

Ранее мы писали, что этот вымогатель может всего за час разбежаться по атакованной сети.

Pay2Key базируется на шифровальщике Mimic и работает через анонимную сеть I2P. Установочный файл распространяется через фишинг — чаще всего под видом «коммерческого предложения» в SFX-архиве.

Внутри — зашифрованные скрипты, которые отключают антивирус, обходят защиту Windows и запускают сам шифровальщик. В процессе шифрования используется связка ChaCha20 + X25519. Все зашифрованные файлы получают расширение *.7u1j, а в папке остаётся записка с требованием выкупа — сумма в одном из кейсов составила $2499.

Интересно, что авторы Pay2Key (один из них, предположительно, под ником adeptppp) активно рекламируют своё детище на русскоязычных форумах вроде Gerki и RAMP.

Хотя, например, на форуме Probiv официально запрещены атаки на «РУ». Тем не менее, вредонос уже использовался в рассылках, направленных против компаний из России. Среди жертв — финорганизации и застройщики.

Каждая кампания имела свою тему — «коммерческое предложение», «заявка на ограждение», «проверка от ИФНС» и т. д. Вложения содержали исполняемые файлы, которые устанавливали Pay2Key версии 1.1 или 1.2.

 

Эксперты отмечают, что вредонос активно дорабатывается, а злоумышленники используют легитимные утилиты и нестандартные способы обхода антивирусов.

 

Вывод аналитиков однозначен: конкуренция среди киберпреступников растёт, а с ней и риск появления новых RaaS-сервисов, которые не будут делать исключений для России. Pay2Key — лишь первый звоночек в этом тренде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru