Токсичный глаз в Telegram: киберпреступники снова используют мессенджер

Токсичный глаз в Telegram: киберпреступники снова используют мессенджер

Токсичный глаз в Telegram: киберпреступники снова используют мессенджер

Киберпреступники снова используют Telegram, на этот раз подключая популярный мессенджер к работе вредоносной программы ToxicEye. В результате успешной атаки злоумышленник может полностью контролировать компьютер жертвы с помощью Telegram-аккаунта.

ToxicEye представляет собой троян, открывающий оператору удалённый доступ к заражённому устройству (RAT). Вредонос может установить в систему программу-вымогатель, а может передать конфиденциальные данные пользователя киберпреступнику.

По словам специалистов компании Check Point, за последние три месяца наблюдаются более 130 кибератак, в которых фигурирует ToxicEye. Telegram в этом случае используется для связи с сервером злоумышленников и извлечения данных.

«Мы полагаем, что атакующие не зря выбрали именно Telegram, поскольку этот мессенджер широко используется во многих организациях. Дополнительным преимуществом для преступников является маскировка своей активности и возможность обхода защитных средств», — отмечают в Check Point.

Помимо этого, Telegram позволяет атакующим сохранять известную степень анонимности, поскольку для регистрации учётной записи требуется лишь номер телефона. При этом открывается отличный вектор слива пользовательских данных.

Как правило, злоумышленники используют в своих целях Telegram-ботов. Например, в одной из таких кампаний преступники продавали телефонные номера пользователей Facebook.

Что касается ToxicEye, операторы распространяют троян с помощью исполняемого файла «paypal checker by saint.exe». После установки вредоноса в систему его можно найти по пути C:\Users\ToxicEye\rat[.]exe.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор предлагает отменить сбор согласий на обработку ПДн

В Роскомнадзоре сочли, что институт согласий на обработку персональных данных стал слишком обременительным для граждан, и предлагают вместо этого создать отраслевые стандарты обработки такой информации, облегчив регулирование.

Количество согласий на обработку ПДн, которые приходится заявлять на различных сайтах и сервисах, умножилось до такой степени, что россиянам стало трудно их контролировать. Правительство даже решило в помощь гражданам запустить на Госуслугах специальный реестр.

«Институт согласий как таковых, на наш взгляд, крайне устаревший, — цитирует «Интерфакс» заявление главы РКН Андрея Липова. — Он, наверное, был эффективен на заре появления 152-ФЗ об обработке персональных данных, когда оставлял содержание согласия на усмотрение гражданина и той компании, куда человек пришел и которая просит его такое согласие подписать».

Вместе с тем потребности в ПДн в разных сферах хозяйственности деятельности неодинаковы. Набор личных данных, важных для туристического бизнеса, отличается от состава, удовлетворяющего нуждам учебных заведений.

РКН в лице Липова предлагает упразднить сбор согласий и переходить к отраслевому регулированию: разработать стандарты на уровне соответствующих ведомств, убедиться в их действенности на практике и после этого ставить дифференцированную обработку персональных данных на контроль.

Соответствующие предложения регулятора были направлены правительству для включения во второй пакет мер по борьбе с кибермошенничеством (по плану, его должны внести в Госдуму до конца года).

Как недавно выяснилось, все требования закона о защите персональных данных (152-ФЗ) соблюдают лишь 30% российских компаний. Остальные пока далеки от полного соответствия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru