FATF предлагает ввести контроль за оборотом криптовалют

FATF предлагает ввести контроль за оборотом криптовалют

FATF предлагает ввести контроль за оборотом криптовалют

Рано или поздно кто-то должен был предложить ввести контроль за оборотом цифровых валют, которые обрели невероятную популярность за последние годы. За такую инициативу высказалась международная группа разработки мер по борьбе с отмыванием денег (FATF). Согласно предложенной схеме, все криптобиржи, администраторы криптокошельков и площадки для ICO должны отчитываться перед Росфинмониторингом.

В FATF пока еще не определились с ценовым порогом, с которого должен начинаться контроль. Согласно заместителю главы Росфинмониторинга Павлу Ливадному, чьи слова передают «Известия», соответствующие изменения в российское законодательство внесут в ближайшее время.

Среди экспертов есть мнение, что введение подобного контроля поможет повысить уровень защиты инвесторов, а также обеспечит прозрачность индустрии.

Ливадный отметил, что все страны, участвующие в деятельности FATF, должны будут изменить законодательство, введя регистрацию, учет и лицензирование криптообменников, площадок ICO и администраторов криптокошельков.

Помимо этого, страны должны будут следить за их деятельностью и соблюдением стандартов для борьбы с отмыванием денег.

Ливадный объяснил, что согласно рекомендациям FATF, криптовалюты могут «цифровым образом обращаться или переводиться, использоваться для платежей и инвестиций». Однако виртуальными активами не могут выражаться в цифровой форме ценные бумаги, обычные и безналичные деньги, монеты и другие финансовые активы.

Регулироваться будет обмен цифровых активов на традиционные валюты, а также перевод, хранение и размещение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru