В России за кражу цифровых личностей могут ввести уголовное наказание

В России за кражу цифровых личностей могут ввести уголовное наказание

В России за кражу цифровых личностей могут ввести уголовное наказание

В России озаботились охранной персональных данных граждан от киберпреступников. Росфинмониторинг озабочен угрозой хищения таких данных в преддверии введения в России удаленной идентификации клиентов банков. Таким образом, в скором времени можно ожидать введения уголовного наказания за кражу цифровых личностей.

Через несколько месяцев россияне смогут открывать счета в банках, не посещая их отделений физически. Всю необходимую информацию планируется передавать через интернет. Однако здесь пользователи могут столкнуться с утечками личных данных.

Цифровая личность (некий виртуальный портрет) представляет собой очень чувствительный набор данных, которым могут воспользоваться различного рода злоумышленники. Не стоит даже говорить о том, насколько пользователи заинтересованы в том, чтобы такая информация не попала в руки преступников.

Цифровую личность планируется прикрепить к учетной записи на портале «Госуслуг», следовательно, с помощью учетных данных можно будет открывать счета, выводить деньги и прочее.

На этом этапе представители Росфинмониторинга решили проинформировать о важности соблюдения неприкосновенности цифровой личности россиян. Вся идея заключается в повышении ответственности за компрометацию личных данных.

Таким образом, имея почву для инициации уголовного преследования лиц, виновных в нарушениях таких данных, власти смогут привлекать мошенников к серьезной ответственности. Предполагается, что этот сдерживающий фактор сыграет ключевую роль в предотвращении утечек.

А в США ФБР опубликовало рекомендации, касающиеся защиты от цифровой кражи личности. Это связано с тем, что неуклонно растущее число утечек ставит все больше людей в зону риска. ФБР считает, что внедрение базовых методов безопасности может помочь пользователям свести к минимуму риск возможной кражи личности.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru