Новый глупый POS-вредонос имеет русские корни

Новый глупый POS-вредонос имеет русские корни

Новый глупый POS-вредонос имеет русские корни

Исследователи безопасности из Booz Allen Hamilton обнаружили ранее нигде не упоминавшуюся вредоносную программу для POS-терминалов. Согласно первичному анализу вредоноса, опубликованному на прошлой неделе, он имеет русские корни.

Исследователи дали имя новой злонамеренной программе — RtPOS. В целом, этот зловред совершенно не дотягивает до уровням таких POS-вредоносов, как TreasureHunter, UDPoS, RawPOS или MajikPOS.

Специалисты уточняют, что RtPOS имеет лишь ограниченный набор функций. Например, бинарник программы принимает только два аргумента: install и remove, больше ничего.

RtPOS представляет собой классического представителя вредоносных программ, известных как «RAM scrapper». Как можно понять из названия, такие программы сканируют оперативную память устройства, что позволяет собрать конфиденциальную информацию.

От других POS-вредоносов новая программа отличается отсутствием дополнительных функций, что, кстати, довольно нетипично для представителей такого класса злонамеренных программ. Основная функция RtPOS — сканировать оперативную память устройства в поиске номеров банковских карт.

Все номера вредоносная программа бережно сохраняет в локальном DAT-файле.

Но самый удивительный факт, по словам исследователей, заключается в том, что у RtPOS отсутствуют сетевые функции. То есть она не передает собранные данные на сервер злоумышленникам. Все данные так и остаются в локальном файле DAT.

Эксперты затрудняются точно сказать, почему разработчики задумали свой вредонос именно таким. Однако у них есть две теории на этот счет.

Первая заключается в том, что вредоносная программа все еще находится в стадии разработки. Этот вывод отчасти подтверждается тем, что код RtPOS пока никак не обфусцирован, что уж совсем нетипично для полноценных вредоносных программ.

Вторая теория завязана на том, что RtPOS используется в связке с другим вредоносом. Например, RtPOS киберпреступники используют для сбора данных платежной карты, а другой инструмент — для передачи этих данных.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru