Иранские киберпреступники атаковали более 60 вузов по всему миру

Иранские киберпреступники атаковали более 60 вузов по всему миру

Иранские киберпреступники атаковали более 60 вузов по всему миру

Иранская правительственная кибергруппировка Cobalt Dickens (также известна под именем Silent Librarian) развернула фишинговую кампанию, в ходе которой атаковала более 60 университетов по всему миру.

Как сообщили исследователи компании Secureworks, пристально следившие за кибероперацией APT-группы, атаки происходили в июле и августе.

Копнув глубже, специалисты вышли на ещё более масштабную вредоносную кампанию, в которой пострадали по меньшей мере 380 высших учебных заведений, расположенных более чем в 30 странах.

Во многих случаях одни и те же вузы атаковались несколько раз.

«В июле и августе мы обнаружили глобальную фишинговую операцию, которую организовала киберпреступная группа COBALT DICKENS. Эти атаки похожи на прошлогодние — в августе 2018 года эта же группа рассылала фишинговые письма, используя скомпрометированные ресурсы университетов», — гласит отчёт экспертов.

«В письмах содержались ссылки на фейковые страницы входа, замаскированные под официальные сайты атакованных учебных заведений. В последней кампании злоумышленники использовали сервис коротких ссылок».

Вузы, чьи системы были скомпрометированы Cobalt Dickens, располагаются в Австралии, Канаде, Гонконге, США, Великобритании и Швейцарии.

Исследователи отметили, что группировка задействует бесплатные онлайн-сервисы — например, центр сертификации Let’s Encrypt — и публично доступные инструменты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор предлагает отменить сбор согласий на обработку ПДн

В Роскомнадзоре сочли, что институт согласий на обработку персональных данных стал слишком обременительным для граждан, и предлагают вместо этого создать отраслевые стандарты обработки такой информации, облегчив регулирование.

Количество согласий на обработку ПДн, которые приходится заявлять на различных сайтах и сервисах, умножилось до такой степени, что россиянам стало трудно их контролировать. Правительство даже решило в помощь гражданам запустить на Госуслугах специальный реестр.

«Институт согласий как таковых, на наш взгляд, крайне устаревший, — цитирует «Интерфакс» заявление главы РКН Андрея Липова. — Он, наверное, был эффективен на заре появления 152-ФЗ об обработке персональных данных, когда оставлял содержание согласия на усмотрение гражданина и той компании, куда человек пришел и которая просит его такое согласие подписать».

Вместе с тем потребности в ПДн в разных сферах хозяйственности деятельности неодинаковы. Набор личных данных, важных для туристического бизнеса, отличается от состава, удовлетворяющего нуждам учебных заведений.

РКН в лице Липова предлагает упразднить сбор согласий и переходить к отраслевому регулированию: разработать стандарты на уровне соответствующих ведомств, убедиться в их действенности на практике и после этого ставить дифференцированную обработку персональных данных на контроль.

Соответствующие предложения регулятора были направлены правительству для включения во второй пакет мер по борьбе с кибермошенничеством (по плану, его должны внести в Госдуму до конца года).

Как недавно выяснилось, все требования закона о защите персональных данных (152-ФЗ) соблюдают лишь 30% российских компаний. Остальные пока далеки от полного соответствия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru