Хакеров ворующих деньги с банковских счетов посадят на 10 лет

Хакеров ворующих деньги с банковских счетов посадят на 10 лет

Хакеров ворующих деньги с банковских счетов посадят на 10 лет

Госдума может рассмотреть законопроект, принятие которого будет грозить хакерам, занимающимся хищением денежных средств, лишением свободы на срок до десяти лет, заявил в интервью телеканалу "Россия 24" глава комитета Госдумы по финрынку, председатель банковской Ассоциации "Россия" Анатолий Аксаков.

"У нас так законодательство устроено, что хакеры снимают деньги – довольно большие суммы, в целом, со счетов физических лиц, но при этом не несут никакой ответственности, поскольку снимают небольшие суммы, скажем, по тысяче рублей с одного счета. Мы предлагаем законопроектом объединить эти деньги, которые хакеры сняли с миллиона счетов, с тысячи счетов, в одну сумму. Соответственно, тогда получается уголовное наказание, довольно жесткое – до 10 лет лишения свободы. Надеемся, что некоторых это все-таки остановит, по крайней мере, такая лазейка исчезнет", — сообщил Аксаков, пишет ria.ru.

Он также рассказал о другом законопроекте, направленном на борьбу с последствиями действий хакеров. "Есть еще один законопроект, который должен решить проблему возврата средств тем гражданам, у которых списали со счета деньги. Так бывает, зачастую, когда деньги списали со счета в одном банке, и они ушли в другой банк, эти деньги ловятся в другом банке. Но вернуть их очень тяжело, поскольку законодательство усложненное, нужно судебные сложные процедуры проходить. Вот мы и внесли законопроект, который эту проблему должен снять. Там упрощенная судебная процедура, и деньги будут возвращаться в банк, откуда были списаны", — прокомментировал Аксаков.

Замначальника главного управления безопасности и защиты информации Банка России Артем Сычев в феврале 2017 года сообщил, что в прошлом году активность хакеров против банков резко возросла. Так, в начале ноября 2016 года пять крупных российских банков из топ-10 подверглись DDoS-атакам. В годовом отчете Банка России указывалось, что в 2016 году объем несанкционированных операций по переводу денежных средств в российских банках составил 2,98 миллиарда рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ShadowLeak: эксперты нашли способ красть данные через серверы ChatGPT

Специалисты компании Radware рассказали о необычной атаке на ChatGPT, которую они назвали ShadowLeak. В отличие от привычных схем с обманом пользователей, здесь ничего делать не нужно: злоумышленнику достаточно отправить жертве «правильное» письмо.

Атака была нацелена на функцию Deep Research — она предназначена для многошаговых исследований и может сама обрабатывать письма или документы.

Вредоносное письмо выглядит безобидно, но внутри спрятаны инструкции. Когда ChatGPT начинает, например, пересказывать письма из почтового ящика, агент «включает» скрытые команды и пересылает данные на сайт злоумышленника.

Главное отличие от похожих атак — всё происходит на стороне серверов OpenAI, а не на устройстве пользователя. То есть утечка идёт напрямую из облака, а в клиенте никаких следов не остаётся.

Radware показала, что таким способом можно вытягивать данные не только из Gmail, но и из Google Drive, Outlook, Dropbox, Microsoft Teams, GitHub и других сервисов, которые могут быть связаны с ChatGPT.

 

Авторы атаки позаботились о деталях: «убеждали» бота, что у него есть все права, внушали срочность, предлагали несколько попыток и даже объясняли, что «данные и так публичные».

Radware сообщила об уязвимости 18 июня, и в начале августа OpenAI её закрыла. Сейчас ShadowLeak уже не работает. Но исследователи считают, что подобных «дыр» ещё много, и советуют компаниям внимательно следить за действиями ИИ-агентов и сверять их с реальными задачами пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru