Вредоносная программа недоливала бензин на российских автозаправках

Вредоносная программа недоливала бензин на российских автозаправках

Вредоносная программа недоливала бензин на российских автозаправках

Крупнейшие нефтяные компании на десятках своих автозаправок недоливали владельцам автомобилей бензин. Как сообщил источник в правоохранительных органах, это происходило из-за вредоносной программы, обнаруженной в ходе расследования ФСБ.

Сообщается, что недолив составлял 7 % от общего количества заправляемого в бак бензина, при этом, обнаружить действие вредоносной программы оказалось крайне сложной задачей. Однако создавшего ее злоумышленникам задержали, им оказался житель Ставрополя Денис Заев.

Согласно построенной ФСБ версии, Заев предлагал использовать свою программу руководителям АЗС, что позволяло ему получать свою долю с украденных средств (стоит отметить, что эти нелегальные выручки измерялись сотнями миллионов рублей).

Вредонос внедрялся, как правило, в программное обеспечение самих колонок или системы суммарных счетчиков.

«Вредоносные программы были обнаружены на десятках АЗС в Ставропольском крае, Адыгее, Краснодарском крае, Калмыкии, ряде республик Северного Кавказа. Заеву удалось создать уникальный продукт, который не смогли обнаружить ни специалисты службы контроля нефтяных компаний, ни сотрудники МВД», — цитирует lenta.ru источник в правоохранительных органах.

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru