ФСБ предложила запретить создание вредоносов на международном уровне

ФСБ предложила запретить создание вредоносов на международном уровне

ФСБ предложила запретить создание вредоносов на международном уровне

Директор ФСБ России Александр Бортников предлагает расширить сотрудничество при реагировании на компьютерные инциденты и рассмотреть возможность создания международного правового режима запрета на разработку вредоносного программного обеспечения.

"С учетом того, что многие компьютерные атаки имеют международный характер, эффективность противодействия им в значительной степени определяется организацией взаимодействия национальных субъектов, реагирующих на компьютерные инциденты. В рамках идущего в настоящее время процесса формирование системы международной информационной безопасности предлагаем расширить практическое сотрудничество при реагировании на компьютерные инциденты и рассмотреть возможность создания международного правового режима запрета на разработку вредоносного программного обеспечения", — сказал Бортников в ходе XVI совещания руководителей спецслужб органов безопасности и правоохранительных органов иностранных государств, проходящего 4-5 октября в Краснодаре.

В настоящее время разработка вредоносного программного обеспечения является нарушением действующего на территории России законодательства. В российском Уголовном кодексе уже действует статья 273, предусматривающая ответственность за "создание, распространение или использование компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации". Максимальная санкция — семь лет заключения, пишет ria.ru.

Бортников отметил, что ФСБ России внимательно изучает и считает необходимым к распространению передовой международный опыт в сфере информационной безопасности, в частности, запрета оборота анонимных сим-карт, расширения полномочий спецслужб при организации оперативно-технических мероприятий, мер по запрету анонимности в интернет-мессенджерах.

Он привел пример эффективной совместной деятельности по отражению масштабной компьютерной атаки с применением вируса WannaCry на защищаемые информационные ресурсы в России и минимизации негативных последствий воздействия этого вредоносного программного обеспечения на информационные системы стран ОДКБ. По его словам, во взаимодействии с партнерами из Армении удалось предотвратить проникновение WannaCry в сети ряда крупных банков.

"Подчеркиваю, что контроль государства над гиперпространством, возможности которого террористы активно используют, жизненно важен. Очевидна потребность закрепления в международной праве положений, необходимых для приведения национальных законодательств в соответствие со сложившимися реалиями в целях более эффективного противостояния угрозам информационной безопасности наших стран со стороны международного терроризма", — сказал Бортников.

По его мнению, такой подход ни в коей мере не направлен на ущемление прав и свобод граждан. "Мы исходим из того, что свобода не бывает без безопасности, и каждое демократическое государство имеет право на регулирование общественных отношений, в том числе в информационной сфере, в целях защиты своих граждан от террористических угроз", — заключил директор ФСБ России.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru