Сбербанк, Яндекс, Mail.ru против законопроекта о персональных данных

Сбербанк, Яндекс, Mail.ru против законопроекта о персональных данных

Сбербанк, Яндекс, Mail.ru против законопроекта о персональных данных

Не всем понравился законопроект депутата Антона Горелкина, предлагающий ужесточить регулирование общедоступных персональных данных. В частности, Сбербанк, «Яндекс», Mail.ru Group, Газпромбанк и ряд операторов связи попросили Госдуму не принимать инициативу Горелкина.

Все вышеперечисленные ИТ-компании и банки входят в так называемую Ассоциацию больших данных (АБД), они опасаются, что законопроект усложнит использование данных россиян без их согласия.

АБД считает, что документ Горелкина, вынесенный на обсуждение в середине ноября, стоит серьёзно переработать. Письмо с основными тезисами, по данным издания «Ъ», ассоциация направила Александру Хинштейну, главе комитета Государственной Думы по информационной политике.

Обсуждаемый законопроект предлагает запретить операторам общедоступных персональных данных размещать и распространять опубликованную гражданами информацию без их согласия. Помимо этого, инициатор хочет обязать операторов удалять данные россиян по первому запросу.

Представители АБД отметили, что в текущем виде документа присутствуют противоречия, касающиеся определения общедоступных персональных данных, предусмотренного в других законах.

Ассоциация боится, что новые требования могут привести к дополнительным расходам площадок, которым потребуется доработать интерфейсы. А в случае с иностранцами вообще невозможно будет контролировать соблюдение требований.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В магазине аддонов Firefox найдены 40+ фейков, нацеленных на кражу крипты

Неизвестные злоумышленники уже несколько месяцев плодят в магазине аддонов для Firefox вредоносные клоны криптокошельков в надежде заполучить доступ к цифровым активам юзеров, по ошибке загрузивших фальшивку.

Как выяснили в Koi Security, текущая кампания стартовала как минимум в апреле этого года. На настоящий момент обнаружено 44 фейковых Coinbase, MetaMask, Phantom, Exodus, MyMonero, Ethereum Wallet и проч., и они продолжают множиться.

Вредоносный код, встроенный в копии популярных аддонов, заточен под перехват ключей и сид-фраз, открывающих доступ к кошелькам. Отслеживать ввод искомых секретов на сайтах ему помогают слушатели событий input и click.

 

Украденные данные зловред отправляет на свой сервер вместе с IP-адресом жертвы — видимо, для трекинга или целевых атак.

Придать видимость легитимности фальшивкам помогают скопированные с оригинала логотипы и накрутка рейтинга за счет публикации ложных положительных отзывов.

 

В коде опасных находок были обнаружены русскоязычные комментарии. Обо всех выявленных фейках было сообщено в Mozilla; некоторые из них все еще доступны в официальном магазине.

Разработчик Firefox активно борется с подобными фейками и обычно оперативно реагирует на жалобы, блокируя загрузку вредоносных аддонов, просочившихся на его сайт.

В этом году специалисты компании ввели в строй систему упреждающего детектирования криптоскама. Публикуемые аддоны Firefox в автоматическом режиме ранжируются по уровню риска; когда он высок, подключаются специалисты, и по результатам анализа принимается решение о блокировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru