Суд огласит приговор двум участникам хакерской группы Шалтай-Болтай

Суд огласит приговор двум участникам хакерской группы Шалтай-Болтай

Суд огласит приговор двум участникам хакерской группы Шалтай-Болтай

Мосгорсуд в среду вынесет приговор Константину Теплякову и Александру Филинову, обвиняемым в незаконном доступе к компьютерной информации в составе хакерской группы "Шалтай-Болтай". В ходе прений сторон, прокурор попросил признать подсудимых виновным и назначить Филинову и Теплякову наказание в виде двух с половиной и трех лет колонии поселения соответственно.

Хакеры обвиняются в неправомерном доступе к компьютерной информации в составе организованной группы из корыстных побуждений (ч. 3 ст. 272 УК РФ).

По версии следствия, в 2013-2016 годах фигуранты, действуя совместно с лицами, дело в отношении которых выделено в отдельное производство, осуществили неправомерный доступ к охраняемой законом компьютерной информации ряда граждан РФ, а также её копирование с целью последующей продажи на используемых ими сайтах, пишет interfax.ru.

Адвокат Филинова Земскова ранее сообщила "Интерфаксу", что второй фигурант - Тепляков - просил рассмотреть дело в особом порядке, то есть без исследования доказательств, но ее подзащитный А.Филинов не согласился с этим, так как свою вину не признает. Таким образом, дело рассматривается в общем порядке судопроизводства.

Лидер хакерской группы Владимир Аникеев (известен в интернете под псевдонимом Льюис), полностью признавший вину и заключивший сделку со следствием, был осуждён Мосгорсудом в особом порядке на два года колонии общего режима. Его защита обжаловала данное решение, однако впоследствии, по решению самого В.Аникеева, отозвала апелляционную жалобу.

В. Аникеев был арестован в ноябре 2016 года, чуть позже арестовали Теплякова и Филинова.

Группа компьютерных взломщиков, именующих себя "Шалтай-Болтай" или "Анонимный интернационал", стала известна несколько лет назад. По данным правоохранительных органов, группа специализировалась на перехвате переписки и взломе аккаунтов высокопоставленных чиновников, крупных фирм и СМИ и дальнейшей продаже через интернет полученных данных.

Потерпевшими по делу Аникеева признаны четыре человека: помощник президента РФ Андрей Белоусов, топ-менеджер "Сбербанка" Евгений Кисляков, телеведущий Дмитрий Киселев, а также Елена Морозова из группы "Сумма".

Среди возможных потерпевших от действий группы назывались пресс-секретарь премьер-министра РФ Дмитрия Медведева Наталья Тимакова и замначальника управления внутренней политики администрации президента Тимур Прокопенко, но они заявили об отсутствии ущерба, и следствие не нашло оснований для признания их в таком статусе.

По данным источника "Интерфакса", ещё трое хакеров - предполагаемых участников "Шалтая-Болтая" - находятся в розыске.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Swordfish Security подготовила бесплатный фреймворк по оценке рисков ИИ

Специалисты по кибербезопасности из компании Swordfish Security объявили, что разработанная ими методология по оценке зрелости компаний, применяющих искусственный интеллект, будет доступна ИБ-командам бесплатно. Идея в том, чтобы помочь сформировать зарождающийся рынок ИИ-безопасности и дать организациям понятный инструмент для самопроверки.

Методология и карта угроз создавались именно для российского рынка: учитывались требования регуляторов и особенности отечественных ИИ-систем.

Во фреймворк под названием SAIMM включили направления анализа ИИ-систем, оценку рисков, а также набор мер по их снижению. Фактически это рабочий чек-лист, который может помочь компаниям понять текущий уровень зрелости и построить собственную дорожную карту развития безопасного ИИ.

По словам специалистов, на рынке ежедневно появляются новые ИИ-агенты, а бизнес активно внедряет инструменты на базе языковых моделей. При этом масштаб угроз растёт, а атаковать ИИ-системы зачастую проще, чем традиционное ПО из-за их специфики.

Разработчики собрали около 80 уязвимостей, характерных именно для ИИ-систем, и сопоставили их с международными классификациями — OWASP, NIST, ENISA, MITRE ATLAS и другими. В список вошли, например, компрометация модели, обход ограничений, утечка чувствительных данных в ответах модели, конфликт инструкций и другие риски. Для каждой угрозы указаны меры защиты и необходимые контроли.

Фреймворк не привязан к определённой отрасли: им могут пользоваться финтех-компании, онлайн-ритейл, госсектор и другие организации, работающие с ИИ. Разработчики также участвовали в проектах на уровне регуляторов, что позволило учесть положения национальных инициатив в сфере ИИ и критической инфраструктуры.

Совместное исследование Ассоциации Финтех и экспертов в области ИИ-безопасности показало, что четверть крупнейших финансовых компаний уже пережили инциденты, связанные с использованием искусственного интеллекта. Это указывает на то, что ИИ активно интегрируется в рабочие процессы, но инструменты его защиты всё ещё находятся в стадии становления.

Новая методология должна помочь компаниям уйти от спонтанного подхода к внедрению ИИ и выстроить системную работу с рисками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru