В России могут ввести уголовную ответственность за подделку ЭЦП

В России могут ввести уголовную ответственность за подделку ЭЦП

В России могут ввести уголовную ответственность за подделку ЭЦП

МВД России предложило причислить махинации с усиленной электронной цифровой подписью (ЭЦП) к разряду уголовно наказуемых деяний. Об этом стало известно на выездном заседании межфракционной рабочей группы Госдумы, в котором принял участие начальник договорно-правового департамента МВД Александр Авдейко.

В России в электронном документообороте используется два вида ЭЦП — простая и усиленная (созданная с использованием криптографии). Они различаются по степени защиты и области применения. Усиленная ЭЦП бывает квалифицированной (формируется с использованием средств криптозащиты, сертифицированных ФСБ РФ) или неквалифицированной. Ее можно получить, обратившись в один из аккредитованных удостоверяющих центров (УЦ) с пакетом личных документов.

Согласно черновику законопроекта, с которым ознакомился корреспондент РБК, за неправомерное владение ключом ЭЦП или сертификатом ключа ее проверки силовики предлагают наказывать штрафом в размере от 100 тыс. до 300 тыс. рублей либо лишением свободы на срок до трех лет. Сотрудникам УЦ, которые не удосужились проверить подлинность документов, предоставленных заявителем, будет грозить штраф до 300 тыс. рублей или тюремное заключение на 3-4 года.

В пояснительной записке к законопроекту МВД указало, что усиленная ЭЦП имеет высокий уровень защиты от подделки. Документы, заверенные такой подписью, обычно воспринимаются как подлинные. В то же время нельзя исключить ее использование третьими лицами, в том числе для совершения преступлений — кражи, мошенничества, создания фиктивной компании или отмывания денег, полученных противозаконными методами.

В последние годы, как сообщает репортер, МВД фиксирует заметный рост числа уголовных дел о незаконном образовании юрлиц с использованием документов, заверенных электронной подписью. Ключ ЭЦП и сертификат ключа проверки злоумышленники обычно получают у сотрудника УЦ обманом или вступив с ним в сговор. Они могут также украсть носитель с ключом у владельца подписи или оформить ключ на подставное лицо.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

F6 и RuStore заблокировали 604 домена с Android-трояном DeliveryRAT

Аналитики F6 вместе с RuStore выявили и заблокировали 604 домена, которые входили в инфраструктуру мошенников. Те распространяли Android-троян DeliveryRAT, крадущий деньги и личные данные пользователей.

Зловред прятался под видом приложений для доставки еды, маркетплейсов, банковских сервисов и трекинга посылок. Эксперты связывают его работу как минимум с тремя скам-группами.

Впервые DeliveryRAT обнаружили летом 2024 года. Его главная задача — воровать персональные данные, чтобы оформлять кредиты в МФО или выводить деньги через онлайн-банкинг.

Позднее выяснилось, что зловред распространяется по схеме Malware-as-a-Service: в телеграм-ботах типа «Bonvi Team» злоумышленники генерировали ссылки на поддельные сайты, где пользователи скачивали заражённые APK-файлы.

Как заражают жертв:

  • через фейковые маркетплейсы — обещают дешёвый товар и «ссылку для отслеживания посылки»;
  • через поддельные вакансии — собирают данные кандидатов и предлагают «установить рабочее приложение»;
  • через рекламу в соцсетях и мессенджерах — кидают ссылки на вредоносные сайты.

«Мошенники выстраивали целые сценарии — от фейковых объявлений о купле-продаже до обещаний удалённой работы. А затем переводили общение в мессенджеры и убеждали скачать приложение, которое оказывалось трояном», — рассказал Евгений Егоров, аналитик F6.

Для отслеживания таких схем F6 использует систему графового анализа, которая помогает выявлять связанные сайты. Совместно с RuStore удалось быстро заблокировать сотни доменов, задействованных в инфраструктуре злоумышленников.

В RuStore напоминают: злоумышленники постоянно меняют ключевые слова и внешний вид приложений, чтобы обмануть защитные механизмы и пользователей.

«Поэтому важно загружать программы только из официальных источников», — подчеркнул Дмитрий Морев, директор по информационной безопасности RuStore.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru