Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Виновные в утечке данных Google Docs, которые попали в поисковую выдачу «Яндекс», должны быть наказаны, а Роскомнадзор обязан провести тщательное расследование. Такие требования озвучил Леонид Левин, глава комитета Госдумы по информации, информационным технологиям и связи.

Левин продемонстрировал завидную осведомленность — он заявил, что сама поисковая система не виновата в утечке, ответственность несут как раз те компании, чьи документы были скомпрометированы.

Выступая на пресс-конференции, глава комитета описал ситуацию следующим образом:

«Исходя из имеющейся в СМИ информации, здесь мы налицо видим факт несоблюдения вопросов обеспечения хранения данных со стороны юридических лиц, которые обрабатывают эти данные. Это прямой вопрос Роскомнадзора, который должен, безусловно, провести тщательное расследование и наказать виновных».

Было отмечено, что сотрудники компаний, чьи документы попали в поисковую выдачу, несут прямую ответственность за несоблюдение правил безопасного хранения чувствительной информации.

«”Яндекс” — это всего лишь поисковая система. На нее работает робот, который находит все то, что не зашифровано, и не находится в закрытом доступе. Это просто прямое пренебрежение обеспечением персональных данных, которые берет на себя компания при получении данных граждан».

Скорее всего, как утверждает Левин, компании, не обеспечившие сохранность конфиденциальных данных, ждут штрафы, исходя из КоАП.

«Надо внимательно изучить подобного рода кейс. Если эта информация подтвердится, и это прямая вина сотрудников компаний, которые должны обеспечивать безопасность хранения такого рода данных третьих лиц, то, безусловно, хотелось бы, чтобы эта информация не прошла незамеченной, также публично было сообщено об административном наказании этих организаций», — передают СМИ слова Левина.

Напомним, что в начале месяца Роскомнадзор связался с компанией «Яндекс», чтобы прояснить инцидент с непреднамеренной утечкой персональных данных из-за индексирования документов Google Docs.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru