Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Регуляторы стран ЕАЭС теперь могут отправлять уведомления в ФинЦЕРТ

Согласно сообщениям пресс-службы Центрального банка России, финансовые регуляторы стран Евразийского экономического союза (ЕАЭС) находятся в стадии завершения объединения в области взаимодействия по вопросам информационной безопасности. Завершающим штрихом стало соглашение с Национальным банком Киргизии, которое было заключено 15 ноября.

Согласно условиям данного объединения, финансовые регуляторы могут направлять в ФинЦЕРТ оперативные уведомления в случае выявления киберугроз. Эти уведомления будут содержать основные параметры кибератак.

После поступивших сообщений специалисты центра смогут провести исследование использованной в данной атаке вредоносной программы (или нескольких программ). Более того, сотрудники проконсультируют регуляторы по поводу атак на банкоматы и фишинговых угроз.

«Соглашение о взаимодействии в области информационной безопасности заключено 15 ноября с Национальным банком Кыргызской Республики. Ранее аналогичные документы были подписаны с финансовыми регуляторами Республики Казахстан, Республики Армения и Республики Беларусь», — передает ТАСС слова пресс-службы Центробанка.

Первый заместитель директора департамента информационной безопасности Банка России Артем Сычев отметил, что подобное взаимодействие станет частью формирования среды доверия между регуляторами.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru