Банки смогут получать информацию об абонентах сотовых операторов

Банки смогут получать информацию об абонентах сотовых операторов

Банки смогут получать информацию об абонентах сотовых операторов

Кредитные организации России могут получить возможность запрашивать у операторов связи информацию об абонентах. Авторами нового законопроекта выступили Людмила Бокова, первый зампредседателя Комитета Совета Федерации по конституционному законодательству и госстроительству, а также Николай Панков, член Комитета Государственной Думы по контролю и Регламенту.

Документ в случае его принятия позволит кредитным организациям получать определенный набор сведений о клиентах мобильных операторов. Инициатива гласит, что персональные данные не будут выдаваться, речь идет только о технической информации, которая не позволит установить стоящее за ней лицо.

«Поскольку перечень информации о статусе обслуживания абонента будет закреплен в законодательстве, предлагается установить, что согласие физического лица на передачу таких сведений не требуется. Передачу информации о статусе обслуживания абонента операторами подвижной радиотелефонной связи кредитным и иным организациям предлагается осуществлять на основании договора», — передают СМИ содержание пояснительной записки.

Депутаты, разработавшие данный законопроект, отмечают, что в настоящих условиях банки не могут эффективно бороться с мошенничеством по причине отсутствия доступа к информации абонентов.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru