Сбербанк приступил к сбору биометрических данных россиян

Сбербанк приступил к сбору биометрических данных россиян

Сбербанк приступил к сбору биометрических данных россиян

Сбербанк, крупнейшая кредитная организация страны, приступает к сбору биометрических данных россиян. Напомним, такие данные нужны для Единой биометрической системы (ЕБС) Единой системы идентификации и аутентификации (ЕСИА).

Эту информацию подтвердили представители пресс-службы банка. Если все пойдет по плану, гражданам больше не потребуется присутствовать лично для оформления документов — пользоваться услугами финансовой организации можно будет на расстоянии.

Если россияне захотят зарегистрироваться в ЕСИА, им потребуется пройти специальную процедуру, в ходе которой банки будут собирать их данные. Сдать образцы голоса и специальные фотографии можно в тех отделениях банка, которые уполномочены собирать биометрию (обычно карта таких офисов размещена на официальных сайтах организаций).

«Сбербанк поддержал инициативу Центрального банка России по удаленной идентификации клиентов и запускает сбор биометрических данных для “Ключ Ростелеком“ — Единой биометрической системы Единой системы идентификации и аутентификации», — цитируют СМИ сообщение Сбербанка.

В Сбербанке убеждены, что новая система позволит клиентам и банкам взаимодействовать гораздо быстрее, надежнее, а главное — комфортнее для самих граждан.

В конце прошлого месяца мы писали, что российские банки не смогут обеспечить тот уровень защиты биометрических данных граждан, который от них требует ФСБ. Об этом сообщил сам Центробанк, связавшись с представителями спецслужбы.

Вся проблема заключается в том, что у российских кредитных организаций просто нет оборудования для выполнения условия ФСБ — криптографической защиты на уровне гостайны. Эту же информацию подтвердили банкиры.

А в начале декабря стало известно, что в Москве постепенно внедряют систему распознавания лиц для оплаты проезда в электричках. На данный момент известно о двух железнодорожных станциях, на которых в качестве эксперимента установили прототип такой системы.

Вредонос ClickLock запирает macOS и не отпускает без пароля

Исследователи из Group-IB обнаружили новый стилер для macOS, который выбивает пароль из жертвы почти буквально. ClickLock Stealer блокирует нормальную работу компьютера, пока пользователь не введёт настоящие данные от учётной записи. С мая 2026 года от вредоноса пострадали не менее 100 человек в 33 странах.

Атака начинается с поддельной проверки Cloudflare. Пользователю предлагают вставить команду в Терминал, после чего скрипт показывает фальшивую проверку браузера с прогресс-баром.

Пока будущая жертва любуется анимацией, вредонос загружает четыре модуля со взломанных сайтов на WordPress. Затем появляется убедительное окно macOS с именем пользователя и просьбой ввести пароль. ClickLock проверяет его через локальную службу каталогов и отправляет операторам только рабочие данные.

 

Нажать «Отмена» и уйти не получится. Вредонос устанавливает два LaunchAgent-модуля, которые активируются при следующем входе. Один каждые 210 миллисекунд закрывает все видимые приложения, оставляя на экране лишь окно ввода пароля.

Второй таким же способом заставляет жертву подтвердить настоящий запрос Keychain, чтобы украсть ключ Chrome Safe Storage. Отдельный процесс на несколько часов глушит Центр уведомлений.

Добыча получается внушительной: данные восьми браузеров, расширений 31 криптокошелька и семи менеджеров паролей, восемь настольных кошельков, Keychain, история команд, FTP-учётки и адреса в шести блокчейнах. Украденное уходит через Telegram-ботов и взломанные домены. В системе остаётся замаскированный бэкдор GSocket.

Большинство модулей после работы удаляются и подделывают временные метки файлов. Кто стоит за кампанией, пока неизвестно. Связь с техникой ClickFix исследователи считают весьма вероятной, но сами фишинговые страницы не наблюдали.

RSS: Новости на портале Anti-Malware.ru