Эксперты: Перепродажа баз госструктур спланирована хакерами из Украины

Эксперты: Перепродажа баз госструктур спланирована хакерами из Украины

Эксперты по защите информации сообщили об увеличении числа баз данных российских государственных структур, продаваемых на хакерских форумах. Причём эти сведения могут быть как фейковыми, так и скомпилированными. Старыми базами киберпреступники могут пользоваться долгое время, попутно дополняя их свежими сведениями.

Больше всего злоумышленники любят ведомственные и банковские базы, поскольку их легко использовать в ходе атак с социальной инженерией. В последнее время на онлайн-площадках соответствующей тематики появилось много предложений купить крупные российские БД.

Например, сотрудники издания «Коммерсантъ» нашли на хакерских форумах базу данных ГУ МВД, которую злоумышленники предлагали купить за $790. БД российских паспортов, например, стоит $500, а база Федеральной таможенной службы — $750.

Эксперты в области кибербезопасности объяснили, что преступники собирают данные из разных источников, взяв за основу, как правило, старые базы данных. Также такие БД хакеры могут генерировать с помощью специальных алгоритмов.

Павел Ситников, бывший хакер, а ныне специалист по защите информации, считает, что перепродажа данных государственных структур — дело рук киберпреступников из Украины. Таким образом они якобы хотят подорвать доверие к властям России.

Другими словами, выставляемые базы данных на деле не представляют ничего серьёзного, а значит, их цель — провокация, создать инфоповод. Однако есть и другая точка зрения: кибермошенники хотят всего лишь легко заработать.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft Edge научили блокировать скриншоты и печать документов с грифом

Разработчики Microsoft Edge for Business расширили его возможности по предотвращению утечек корпоративных данных. В браузер добавлена поддержка запрета на снимки экрана и распечатку документов ограниченного пользования.

Админы теперь смогут вводить такие ограничения для сотрудников с помощью групповых политик. Нововведения станут доступными в ближайшие недели.

Попытки скриншотов обновленный Edge (версии 116) пресекает, показывая черный экран вместо охраняемого контента. Подобная защита распространяется также на подсказки и ответы Copilot (ИИ-функции запускаются из боковой панели браузера).

Политики запрета можно задать для Microsoft 365, брокера доступа Microsoft Defender for Cloud Apps (MDA), облачной службы Microsoft Intune (в режиме защиты мобильных приложений) и контролера облачных сред Microsoft Purview (бывш. Azure Purview).

 

Ограничения на использование документов с грифом «Для служебного пользования» действуют следующим образом. При попытке вывода на печать содержимого в формате Word, Excel или PowerPoint десктопный браузер выводит предупреждение о запрете; Copilot тоже не сможет ссылаться на контент ограниченного доступа и выполнять захват экрана.

 

Новые настройки можно применять через службу управления экземплярами Edge, недавно добавленную в Центр администрирования Microsoft 365. Блокировки начнут работать с первым входом сотрудника в браузер.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru