Небольшие банки могут быть освобождены от сбора биометрии россиян

Небольшие банки могут быть освобождены от сбора биометрии россиян

Небольшие банки могут быть освобождены от сбора биометрии россиян

Небольшие банки могут быть освобождены от процедуры сбора биометрических данных россиян, так как у них нет специального оборудования для работы с такими данными. В настоящее время Центробанк занимается проработкой этого вопроса.

Справедливый вопрос о целесообразности подключения небольших кредитных организаций к Единой биометрической системе (ЕБС) возник на международном форуме «Вся банковская автоматизация».

Александр Виноградов, отвечающий за кибербезопасность в Златкомбанке, заметил, что единственный способ проверить подлинность представленного паспорта, которым располагают мелкие банки, — просветить на ультрафиолете.

«Ту же вклейку определить невозможно», — передает «Ъ» слова Виноградова.

Таким образом, было вынесено предложение доверить биометрический анализ тем финансовым организациям, которые располагают всем необходимым для этой процедуры оборудованием.

Небольшие же банки будут заниматься исключительно верификацией клиентов (то есть подтверждением их личности) при обращении к ним дистанционно за услугами. Специалисты считают, что такой подход поможет защитить ряд граждан от мошеннических действий.

К слову, неделю назад Сбербанк начал собирать биометрические данные россиян, об этой инициативе разговоры ходили уже давно. Прием данных запущен на собственной платформе Сбербанка, клиенты могут прийти в отделение или воспользоваться колл-центром для сдачи образцов голоса.

А на днях Центральный банк России опубликовал карту, на которой отмечены все пункты приема биометрических данных, обозначены адреса и часы работы офисов, которые предоставляют такую услугу.

Шпионы PhantomCore просят российский бизнес одобрить ТЗ на пожаротушение

В этом месяце специалисты F6 зафиксировали новые атаки кибергруппы PhantomCore по имейл. Вредоносные письма, разосланные в российские компании, предлагали ознакомиться с ТЗ на создание и тестирование системы пожаротушения.

Рассылка проводилась на адреса организаций разного профиля и затронула такие сферы, как ЖКХ, финансы, муниципальные услуги, аэрокосмическая отрасль, химическая промышленность, строительство, B2C, производство потребительских товаров, ретейл.

Для отправки провокационных посланий PhantomCore использовала легитимные адреса имейл — по всей видимости, результат компрометации аккаунтов.

 

Анализ показал, что вложенный ZIP содержит два файла:

  • ТЗ на согласование сб 54 от 19.01.26.doc;
  • ТЗ на согласование сб 54 от 19.01.26.docx.lnk.

Первый на поверку оказался RAR-архивом, в котором сокрыта одноименная папка с файлами реального документа. Вредоносный LNK при активации выполняет cmd-команду на загрузку по URL скрипта PowerShell и запуск его на исполнение.

Этот сценарий предусматривает загрузку и отображение документа-приманки в формате .docx.

 

Скрипт также скачивает с взломанного хоста исполняемый в памяти PowerShell-бэкдор — вариант PhantomRemote. Для его закрепления в системе в планировщике Windows создается задача на ежедневный запуск зловреда с интервалом в 61 с.

В ходе исследования эксперты суммарно обнаружили десять RU-ресурсов с вредоносными скриптами второй стадии атаки.

В Positive Technologies тоже отслеживают шпионские атаки PhantomCore на территории России и обнаружили, что половина инфраструктуры этой кибергруппы расположена за рубежом.

RSS: Новости на портале Anti-Malware.ru