Центр кибербезопасности Москвы будет создан к 2020 году

Центр кибербезопасности Москвы будет создан к 2020 году

В Москве к 2020 году обещают создать центр кибербезопасности, который значительно упростит оперативное принятие решений и обмен информацией. Подробную информацию предоставил Александр Горбатько, заместитель руководителя департамента информационных технологий Москвы.

Выступая на мероприятии «Инфофорум-2019», посвященном информационной безопасности, Горбатько подчеркнул следующее (цитата ТАСС):

«К 2020 году мы планируем завершить создание центра информационной безопасности (Москвы) и охватить все органы исполнительной власти в Москве».

По словам заместителя руководителя департамента информационных технологий Москвы, частично функционирование этого центра было отработано в прошлом году во время проведения чемпионата мира по футболу.

«В новом центре будут сосредоточены круглосуточные службы поддержки основных информационных элементов города. По-простому, мы просто службы технической поддержки аккумулируем в одном месте для более оперативного обмена информацией и принятия решений», — продолжает Горбатько.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новая версия Android-вредоноса Xenomorph маскируется под легитимный софт

В новой кампании киберпреступники распространяют свежую версию Android-вредоноса Xenomorph, которая теперь атакует кредитные организации в США, а также пытается добраться до криптовалютных кошельков владельцев мобильных устройств.

Специалисты компании ThreatFabric следят за активностью Xenomorph с февраля 2022 года. На тот момент зловред заразил более 30 тыс. мобильных устройств на Android.

Новая кампания операторов Ксеноморфа стартовала в середине августа, а в качестве жертв злоумышленники выбрали владельцев криптокошельков и ряд финансовых организаций в США.

Для распространения Xenomorph используются фишинговые страницы, задача которых — заставить пользователя установить обновление браузера Chrome. Под видом апдейта жертвам подсовывают вредоносный APK.

 

Для кражи данных троян по-прежнему использует функциональность наложения окон поверх легитимных приложений. По словам ThreatFabric, каждый образец Xenomorph содержит приблизительно сотню вариантов окон для наложения, чтобы подстраиваться под софт многих банков и криптовалютных кошельков.

Актуальная версия вредоноса отметилась и новыми возможностями, что говорит о постоянной работе над трояном. Например, маскировка под другие приложения: функция IDLEActivity выполняет работу WebView, отображая легитимный веб-контент.

 

Ещё одна фича — ClickOnPoint, которая позволяет операторам Xenomorph имитировать клики в определённых местах дисплея. Это позволяет трояну обходить различные формы подтверждения и т. п.

Напомним, в марте мы писали, что авторы Android-трояна Xenomorph полностью автоматизировали кражу денег.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru