Российские антивирусы могут обязать устанавливать на ввозимые компьютеры

Российские антивирусы могут обязать устанавливать на ввозимые компьютеры

Российские антивирусы могут обязать устанавливать на ввозимые компьютеры

В Министерстве цифрового развития, связи и массовых коммуникаций придумали новую инициативу — в обязательном порядке устанавливать российские антивирусы на все ввозимые и создаваемые на территории России компьютеры. Об этом говорится в паспорте национальной программы «Цифровая экономика».

Скорее всего, всю эту программу придется завернуть в обертку национальной безопасности, что позволит не противоречить принципам Всемирной торговой организации (ВТО). Со стороны зарубежных коллег есть опасения, что такой шаг может повредить конкуренции.

«Нормы ВТО позволяют в целях обеспечения национальной безопасности вводить подобные меры. Более того, они вводятся вне зависимости от страны происхождения персонального компьютера и устанавливают аналогичные требования для российских производителей», — передают СМИ слова пресс-службы Минэкономики.

Авторы инициативы считают такие меры обоснованными на фоне развития информационных технологий.

Чиновники предлагают ввести эту меру в эксплуатацию с 1 августа 2020 года.

Напомним, в июле Федеральная антимонопольная служба (ФАС России) предложила обязать производителей смартфонов и компьютеров предустанавливать на свои устройства российские аналоги популярных приложений, которые люди используют ежедневно. Например: браузеры, почтовые клиенты, различные плееры для воспроизведения мультимедиа и другие.

В вчера мы писали, что сеть беспроводной связи, которая будет использоваться различными органами и чиновниками, должна появиться в России к 2024 году. Об этом также говорится в паспорте программы «Цифровая экономика», которая уже была одобрена правительством на этой неделе.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru