ЦБ заключил первое соглашение о кибербезопасности в рамках ЕАЭС

ЦБ заключил первое соглашение о кибербезопасности в рамках ЕАЭС

ЦБ заключил первое соглашение о кибербезопасности в рамках ЕАЭС

Центральный банк Российской Федерации подписал соглашение о кибербезопасности с Нацбанком Казахстана. Уникальность этого соглашения заключается в том, что оно стало первым в рамках Евразийского экономического союза (ЕАЭС).

Подобное сотрудничество в области кибербезопасности, как планирует Банк России, поможет снизить риски, связанные с операциями, осуществляемыми участниками финансовых рынков двух стран.

В будущем ЦБ планирует подписать такие же соглашения с кредитными организациями Белоруссии, Армении и Киргизии.

«В РФ в структуре Банка России функционирует ФинЦЕРТ [Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере], аналогичное подразделение работает в Нацбанке Казахстана. Обмен информацией <...> позволит нам видеть те атаки, которые направлены против участников финансовых систем и России и Казахстана. На самом деле такие есть, мы это периодически наблюдаем», — заявил и.о. директора департамента информационной безопасности Банка России Артем Сычев.

В документе прописаны порядки и формы сотрудничества, между ними подразумевается информационный обмен.

Сегодня также стало известно, что в России планируют создать межбанковскую базу данных о счетах, которые киберпреступники используют для вывода похищенных денежных средств. Как заверил исполняющий обязанности директора Департамента информационной безопасности Банка России Артем Сычев, эту базу начнут формировать в конце года.

Троян в кнопочных Nokia: телефоны связывались с управляющим центром

МегаФон выявил вредоносную активность в двух моделях кнопочных телефонов Nokia — Nokia 105 и Nokia 106 (DUAL). Проблема затронула около 280 устройств. Специалисты оператора обнаружили аномалии в сетевом трафике: поведение аппаратов оказалось нетипичным для оборудования этого класса.

Это стало поводом для дополнительной проверки. По данным «МегаФона», несанкционированная активность была связана с трояном, внедрённым на уровне прошивки. Его работа долгое время оставалась незаметной и не оставляла очевидных следов.

В частности, вредоносный код устанавливал связь с управляющим центром и принимал команды. Кроме того, специалисты оператора зафиксировали массовую регистрацию аккаунтов в Telegram на номера телефонов владельцев таких устройств.

Как отмечают в компании, привычные способы удаления зловредов в этом случае не подходят: прошивки подобных телефонов можно перепрошить только в заводских условиях.

По информации оператора, проблема касается не всех устройств, а лишь небольшой их части. Не исключено, что речь идёт о контрафактных телефонах. Вредоносную активность выявили силами оператора, а канал связи устройств с управляющим центром заблокировали на уровне сети.

RSS: Новости на портале Anti-Malware.ru