FATF предлагает ввести контроль за оборотом криптовалют

FATF предлагает ввести контроль за оборотом криптовалют

FATF предлагает ввести контроль за оборотом криптовалют

Рано или поздно кто-то должен был предложить ввести контроль за оборотом цифровых валют, которые обрели невероятную популярность за последние годы. За такую инициативу высказалась международная группа разработки мер по борьбе с отмыванием денег (FATF). Согласно предложенной схеме, все криптобиржи, администраторы криптокошельков и площадки для ICO должны отчитываться перед Росфинмониторингом.

В FATF пока еще не определились с ценовым порогом, с которого должен начинаться контроль. Согласно заместителю главы Росфинмониторинга Павлу Ливадному, чьи слова передают «Известия», соответствующие изменения в российское законодательство внесут в ближайшее время.

Среди экспертов есть мнение, что введение подобного контроля поможет повысить уровень защиты инвесторов, а также обеспечит прозрачность индустрии.

Ливадный отметил, что все страны, участвующие в деятельности FATF, должны будут изменить законодательство, введя регистрацию, учет и лицензирование криптообменников, площадок ICO и администраторов криптокошельков.

Помимо этого, страны должны будут следить за их деятельностью и соблюдением стандартов для борьбы с отмыванием денег.

Ливадный объяснил, что согласно рекомендациям FATF, криптовалюты могут «цифровым образом обращаться или переводиться, использоваться для платежей и инвестиций». Однако виртуальными активами не могут выражаться в цифровой форме ценные бумаги, обычные и безналичные деньги, монеты и другие финансовые активы.

Регулироваться будет обмен цифровых активов на традиционные валюты, а также перевод, хранение и размещение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru