ЦБ будет маркировать ресурсы благонадежных финансовых организаций

ЦБ будет маркировать ресурсы благонадежных финансовых организаций

ЦБ будет маркировать ресурсы благонадежных финансовых организаций

В планах Центрального банка России ввести маркировку благонадежных организаций финансового рынка. В настоящее время такая маркировка применяется к сайтам микрофинансовых организаций (МФО). Такой инициативой поделился Михаил Мамута, занимающий должность руководителя службы ЦБ по защите прав потребителей и обеспечению доступности финансовых услуг.

О подобной маркировке стало известно еще летом прошлого года, когда Центробанк приступил к маркированию сайтов МФО в поисковой выдаче «Яндекса». Маркируются сайты тех организаций, сведения о которых содержатся одновременно в государственном реестре МФО и в реестре одной из трех действующих саморегулируемых организаций (СРО) в сфере финансового рынка.

«Планируется, что в дальнейшем вся эта система будет развиваться, и такая маркировка должна появиться у всего финансового рынка. Мы над этим работаем», — передает РИА слова Мамуты.

Представитель регулятора не пожелал раскрыть точные сроки реализации данной задумки, однако отметил, что они уже есть.

Цель такого нововведения довольно очевидна — россияне смогут спокойно доверять ресурсам организаций, которые помечены в «Яндексе» соответствующим образом.

«Это очень важно, потому что на этом рынке много еще нелегальных кредиторов, люди очень часто становятся заложниками своего незнания, финансовой неграмотности. Подобного рода навигатор позволяет уберечь себя от таких ошибок», — заключил Мамута.

Вчера стало известно, что Центральный банк России пытается добиться права на самостоятельную блокировку веб-ресурсов, на страницах которых размещена информация о мошеннических организациях. Соответствующий документ подготовили представители регулятора.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru