Хакеров ворующих деньги с банковских счетов посадят на 10 лет

Хакеров ворующих деньги с банковских счетов посадят на 10 лет

Хакеров ворующих деньги с банковских счетов посадят на 10 лет

Госдума может рассмотреть законопроект, принятие которого будет грозить хакерам, занимающимся хищением денежных средств, лишением свободы на срок до десяти лет, заявил в интервью телеканалу "Россия 24" глава комитета Госдумы по финрынку, председатель банковской Ассоциации "Россия" Анатолий Аксаков.

"У нас так законодательство устроено, что хакеры снимают деньги – довольно большие суммы, в целом, со счетов физических лиц, но при этом не несут никакой ответственности, поскольку снимают небольшие суммы, скажем, по тысяче рублей с одного счета. Мы предлагаем законопроектом объединить эти деньги, которые хакеры сняли с миллиона счетов, с тысячи счетов, в одну сумму. Соответственно, тогда получается уголовное наказание, довольно жесткое – до 10 лет лишения свободы. Надеемся, что некоторых это все-таки остановит, по крайней мере, такая лазейка исчезнет", — сообщил Аксаков, пишет ria.ru.

Он также рассказал о другом законопроекте, направленном на борьбу с последствиями действий хакеров. "Есть еще один законопроект, который должен решить проблему возврата средств тем гражданам, у которых списали со счета деньги. Так бывает, зачастую, когда деньги списали со счета в одном банке, и они ушли в другой банк, эти деньги ловятся в другом банке. Но вернуть их очень тяжело, поскольку законодательство усложненное, нужно судебные сложные процедуры проходить. Вот мы и внесли законопроект, который эту проблему должен снять. Там упрощенная судебная процедура, и деньги будут возвращаться в банк, откуда были списаны", — прокомментировал Аксаков.

Замначальника главного управления безопасности и защиты информации Банка России Артем Сычев в феврале 2017 года сообщил, что в прошлом году активность хакеров против банков резко возросла. Так, в начале ноября 2016 года пять крупных российских банков из топ-10 подверглись DDoS-атакам. В годовом отчете Банка России указывалось, что в 2016 году объем несанкционированных операций по переводу денежных средств в российских банках составил 2,98 миллиарда рублей.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru