Операторов могут обязать передавать Роскомнадзору данные об абонентах

Операторов могут обязать передавать Роскомнадзору данные об абонентах

Операторов могут обязать передавать Роскомнадзору данные об абонентах

Роскомнадзор хочет получать от российских операторов связи подробную информацию о звонках и переписках граждан: кто кому звонил, кто получал или отправлял сообщения. Инициаторы пояснили, что это необходимо для борьбы с распространением «серых» сим-карт.

С проектом можно ознакомиться на официальном ресурсе, а в пояснительной записке перечислены задачи этого проекта. «Серые» сим-карты, с которыми планирует бороться российское ведомство, обычно раздают у торговых центров и в других местах скопления людей.

Роскомнадзор заинтересовался такими «симками», поскольку их оформляют на юрлиц или индивидуальных предпринимателей. Это значит, что услуги связи операторы оказывают без заключения договора с непосредственным абонентом.

Для решения проблемы РКН нужен доступ к полным именам, местам проживания, датам рождения и удостоверяющим личность документам. Помимо этого, ведомство будет проверять дату заключения или расторжения договора об оказании услуг сотовой связи.

Операторов обяжут передавать ведомству информацию о дате и времени оказания услуг, то есть фактически сообщать о передаче голосовых и других видов данных. Роскомнадзор при этом может узнать и номера, на которые эти данные передавались.

Российские операторы должны по запросу предоставить всю необходимую информацию, причём сделать это не позднее трёх дней после получения соответствующего запроса.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru