В России могут ввести уголовную ответственность за подделку ЭЦП

В России могут ввести уголовную ответственность за подделку ЭЦП

В России могут ввести уголовную ответственность за подделку ЭЦП

МВД России предложило причислить махинации с усиленной электронной цифровой подписью (ЭЦП) к разряду уголовно наказуемых деяний. Об этом стало известно на выездном заседании межфракционной рабочей группы Госдумы, в котором принял участие начальник договорно-правового департамента МВД Александр Авдейко.

В России в электронном документообороте используется два вида ЭЦП — простая и усиленная (созданная с использованием криптографии). Они различаются по степени защиты и области применения. Усиленная ЭЦП бывает квалифицированной (формируется с использованием средств криптозащиты, сертифицированных ФСБ РФ) или неквалифицированной. Ее можно получить, обратившись в один из аккредитованных удостоверяющих центров (УЦ) с пакетом личных документов.

Согласно черновику законопроекта, с которым ознакомился корреспондент РБК, за неправомерное владение ключом ЭЦП или сертификатом ключа ее проверки силовики предлагают наказывать штрафом в размере от 100 тыс. до 300 тыс. рублей либо лишением свободы на срок до трех лет. Сотрудникам УЦ, которые не удосужились проверить подлинность документов, предоставленных заявителем, будет грозить штраф до 300 тыс. рублей или тюремное заключение на 3-4 года.

В пояснительной записке к законопроекту МВД указало, что усиленная ЭЦП имеет высокий уровень защиты от подделки. Документы, заверенные такой подписью, обычно воспринимаются как подлинные. В то же время нельзя исключить ее использование третьими лицами, в том числе для совершения преступлений — кражи, мошенничества, создания фиктивной компании или отмывания денег, полученных противозаконными методами.

В последние годы, как сообщает репортер, МВД фиксирует заметный рост числа уголовных дел о незаконном образовании юрлиц с использованием документов, заверенных электронной подписью. Ключ ЭЦП и сертификат ключа проверки злоумышленники обычно получают у сотрудника УЦ обманом или вступив с ним в сговор. Они могут также украсть носитель с ключом у владельца подписи или оформить ключ на подставное лицо.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредоносные программы применялись в 76% атак на компании в 2025 году

По данным исследования Positive Technologies, во втором квартале 2025 года вредоносные программы по-прежнему остаются главным инструментом киберпреступников: они использовались в 76% успешных атак на организации. Чаще всего последствия таких инцидентов выражались в утечке конфиденциальных данных (52%) и нарушении работы компаний (45%).

Эксперты отмечают, что за первое полугодие использование зловредов заметно выросло: по сравнению с первым кварталом — на 26%, а по сравнению с тем же периодом прошлого года — на 12%. Наиболее распространённые типы:

  • программы-вымогатели (49%),
  • средства удалённого управления (33%),
  • шпионский софт (22%).

 

Популярность зловредов объясняется их способностью быстро проникать в инфраструктуру, оставаться незамеченными и обеспечивать злоумышленникам долгосрочный контроль. При этом растёт использование загрузчиков — их доля увеличилась втрое по сравнению с предыдущим кварталом. Такие инструменты применяют для многоэтапной доставки: сначала в систему попадает загрузчик, а затем — трояны удалённого доступа, инфостилеры или шифровальщики.

В частности, специалисты зафиксировали использование нового загрузчика ModiLoader (DBatLoader), распространявшегося через фишинговые письма под видом банковских документов. На завершающем этапе он устанавливал Snake Keylogger, крадущий пароли и перехватывающий нажатия клавиш.

Отдельное направление — использование в атаках легального софта. Его доля достигла 11%. Киберпреступники всё активнее применяют малоизвестные утилиты и даже легитимные программы для маскировки своей активности.

По прогнозам, в ближайшее время будет расти число комбинированных атак, где применяются сразу несколько типов зловредов. Всё больше вымогателей будут не столько шифровать данные, сколько похищать их для последующего давления на жертву. Злоумышленники будут чаще использовать легитимные инструменты и облачные сервисы, а также тактику living off the land — когда атака маскируется под обычную активность в системе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru