На саммите Евросоюза утверждена система введения санкций за кибератаки

На саммите Евросоюза утверждена система введения санкций за кибератаки

На саммите Евросоюза утверждена система введения санкций за кибератаки

На саммите Евросоюза была согласована система упрощенного введения санкций за атаки в киберпространстве со стороны других государств. Об этом сообщил глава Евросовета Дональд Туск.

Сообщается, что новые правила (и другие инициативы, касающиеся кибербезопасности) должны вступить в силу до мая.

«Евросовет постановил поручить министрам разработку механизма санкций, который будет направлен конкретно на кибератаки. Он должен защитить наших граждан от всех видов злонамеренной кибердеятельности», — заявил Туск.

В этом же месяце мы писали, что министры иностранных дел 28 стран Евросоюза обсудят в Люксембурге вопрос ответных мер на проявление киберагрессии со стороны стран-оппонентов. В частности, всех беспокоят таргетированные кибератаки, которые, как считают в ЕС, идут со стороны России.

Страны Евросоюза планируют поднять вопрос о готовивших атаку на ОЗХО киберпреступниках. Зарубежные коллеги полагают, что это дело рук агентов ГРУ.

В ЕС считают, что спонсируемые государством российские киберпреступники угрожают странам и способны подорвать критические процессы, имеющие колоссальное значение в геополитических дискуссиях.

Напомним, что министр обороны Нидерландов считает, что страна находится в состоянии кибервойны с Россией. Анк Бейлевельд заявила, что спонсируемые государством киберпреступники оказывают значительное влияние на обыденную жизнь страны и ее политические процессы, а их действия в киберпространстве вызывают опасения.

В начале месяца стало известно о депортации четырех граждан России из Нидерландов в связи с кибератакой на серверы ОЗХО (Организация по запрещению химического оружия). Информация также была получена от министра обороны Нидерландов Анка Бейлевелда.

Среди четверых высланных россиян был один ИТ-эксперт, так утверждают официальные лица. Они взяли напрокат машину, после чего пытались «прощупать», можно ли взломать Wi-Fi-сеть ОЗХО.

Российские Android-приложения массово научились искать VPN на смартфонах

Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.

Семь приложений — Wildberries, «2ГИС», МТС, Ozon, «Мегамаркет», RuStore и «Одноклассники». Все они теперь могут получать полный список установленных VPN-клиентов на устройстве. Раньше такой подход встречался лишь в отдельных случаях.

Исследование называется «Выявление слежки в 30 популярных российских приложениях» (PDF). Специалисты изучали APK-файлы из RuStore и Google Play с помощью статического анализа: декомпилировали приложения и проверяли их по 68 контрольным точкам в 12 категориях. При этом авторы подчёркивают ограничение методики: динамического тестирования на реальных устройствах не проводилось.

 

Активизация таких проверок связана с рекомендациями регуляторов. Ранее Минцифры попросило операторов связи и ИТ-компании принимать меры против использования средств обхода блокировок. С 15 апреля многие российские платформы начали ограничивать доступ пользователям с включённым VPN, а реальный список таких сервисов оказался шире первоначальных ожиданий.

 

В Минцифры также заявляли, что российские сервисы доступны пользователям за рубежом. Если же сайт или приложение ошибочно требует отключить VPN, даже когда он не используется, пользователям советуют обращаться в поддержку конкретного сервиса.

Параллельно в открытом доступе появились тестовые проекты для Android, которые демонстрируют способы выявления VPN и прокси на устройстве. Среди них RKNHardering.

RSS: Новости на портале Anti-Malware.ru