Европол запустил платформу расшифровки данных для правоохранителей

Европол запустил платформу расшифровки данных для правоохранителей

Европол запустил платформу расшифровки данных для правоохранителей

Европол анонсировал запуск новой платформы, призванной повысить эффективность расшифровки данных, собираемых законным путем в ходе расследования преступлений. По замыслу авторов проекта, недоступные для анализа цифровые улики теперь будут обрабатываться централизованно и с учетом накопленного опыта, что позволит успешнее бороться с групповыми преступлениями и терактами на территории Евросоюза.

Новый сервис разработан совместно с Объединённым исследовательским центром Еврокомиссии (Joint Research Centre, JRC). Руководство проектом поручено Европейскому центру по борьбе с киберпреступностью (European Cybercrime Centre, EC3), работающему под эгидой Европола.

«Запуск новой платформы расшифровки данных — это важный этап борьбы с организованной преступностью и терроризмом в Западной Европе, — сказано в пресс-релизе Европола. — Эта инициатива поможет правоохранительным органам стран ЕС обеспечить безопасность сообществ и граждан, не ущемляя их основных прав и не ограничивая или ослабляя шифрование».

Европейский совет, со своей стороны, принял резолюцию по вопросам шифрования, подчеркнув необходимость обеспечения безопасности «как через шифрование, так и невзирая на шифрование». В своем пресс-релизе Совет заявил о готовности оказать поддержку разработке сильных средств шифрования, так как они необходимы для защиты прав граждан и их безопасности в цифровом пространстве. В то же время европейские законодатели высказались за предоставление правомочным органам правоохраны и правосудия возможности получать доступ к цифровым уликам, защищенным шифрованием.

Позицию Совета ЕС в отношении «безопасности вопреки шифрованию» лучше всего проясняет его отчет трехлетней давности (PDF) о европейских политиках в отношении киберпреступлений. В этом отчете приведены такие рекомендации:

  • странам – членам ЕС следует вкладывать средства в специализированное программное обеспечение и оборудование с адекватным быстродействием, а также в подготовку персонала с целью обеспечения расшифровки файлов и коммуникаций;
  • страны – члены ЕС должны обеспечить взаимодействие со всеми заинтересованными сторонами, в том числе — по необходимости — с частными компаниями, чтобы расширить возможности дешифровки для правомочных органов;
  • странам – членам ЕС надлежит интенсифицировать исследования и разработки, способные повысить эффективность дешифровки, а в особо сложных случаях использовать средства Европола, в частности, платформу расшифровки данных EC3.

Head Mare атакует российские госструктуры новым бэкдором PhantomHeart

Хактивистская группировка Head Mare снова активизировалась. Аналитики Cyber Threat Intelligence «Лаборатории Касперского» в конце 2025 года зафиксировали новую волну целевых атак на российские госструктуры, строительные и промышленные компании. И судя по всему, инструментарий группы стал более продуманным и автоматизированным.

Главная находка — новый бэкдор PhantomHeart. Изначально он распространялся как DLL-библиотека, но позже злоумышленники переработали его в PowerShell-скрипт.

Это вписывается в стратегию Living-off-the-Land (LOTL), когда атакующие используют штатные инструменты Windows, чтобы не привлекать лишнего внимания. Чем меньше стороннего «зловреда» на диске, тем сложнее его обнаружить.

Вектор первоначального доступа остаётся прежним. Head Mare продолжает эксплуатировать уязвимость BDU:2025-10114 в TrueConf Server. В отдельных случаях используются и фишинговые рассылки. То есть проверенные способы проникновения сочетаются с обновлённой «начинкой» внутри сети.

PhantomHeart после запуска разворачивает SSH-туннель по команде с сервера управления. Это даёт операторам устойчивый удалённый доступ к системе. Параллельно бэкдор собирает базовую информацию: имя компьютера, домен, внешний IP и уникальный идентификатор.

Закрепление в системе тоже продумано: в одной из атак вредонос запускался через планировщик заданий под видом легитимного скрипта обновления в директории LiteManager — популярного инструмента удалённого администрирования. Фактически активность маскировалась под обычную работу ПО.

Кроме того, эксперты отмечают рост автоматизации. Head Mare добавила новые скрипты и утилиты для постэксплуатации. Они помогают автоматически закрепляться в системе, управлять привилегиями и организовывать сетевой доступ. Такой подход снижает «ручную» нагрузку на операторов и позволяет проводить больше атак с большей скоростью и повторяемостью.

Продукты «Лаборатории Касперского» детектируют используемые инструменты под различными вердиктами, включая HEUR:Trojan-Ransom.Win32., Backdoor.PowerShell.Agent.gen и Trojan.PowerShell.Agent..

Подробный технический разбор новой активности Head Mare опубликован на Securelist. Аналитики также отмечают, что тактики и процедуры этой группировки вписываются в более широкую картину угроз, описанную в отчёте «Записки цифрового ревизора: три кластера угроз в киберпространстве».

RSS: Новости на портале Anti-Malware.ru