Минцифры создаёт средство мониторинга фишинговых сайтов за 132 млн руб.

Минцифры создаёт средство мониторинга фишинговых сайтов за 132 млн руб.

Минцифры создаёт средство мониторинга фишинговых сайтов за 132 млн руб.

Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) России планирует разработать платформу для мониторинга фишинговых веб-ресурсов и запустить её в середине 2022 года. Эта платформа будет собирать данные почтовых сервисов и приложений.

Специалисты в области кибербезопасности сразу отнеслись к замыслу скептически. Как объяснили эксперты изданию «КоммерсантЪ», платформа Минцифры вряд ли станет эффективным средством борьбы с фишингом.

Всё дело в том, что работа системы будет основана на списке фейковых сайтов, однако попадание какого-либо ресурса туда никак не предотвратит создание множества других фишинговых площадок.

Ожидается, что министерство потратит на разработку 132 миллиона рублей — именно эта сумма указана в соответствующем тендере. Согласно техническому заданию, исполнитель должен закончить разработку платформы к 1 июня 2022 года.

Собирать информацию о фишинговых сайтах и утечках конфиденциальных данных специалисты будут с помощью сканирования трафика в сетях связи. Для этого Минцифры полагается на специальное оборудование Роскомнадзора. Помимо этого, для поиска фишинговых ресурсов система будет собирать данные с почтовых сервисов и клиентских приложений.

После того как подрядчик передаст платформу Минцифры, та проведёт её аттестацию в соответствии с требованиями ФСТЭК России. Представители министерства считают, что к концу 2022 года время блокировки фишинговых сайтов не должно превышать сутки.

Анонимные злоумышленники взломали сайт Микорд

Неизвестные злоумышленники заявили о взломе инфраструктуры компании «Микорд», которую они назвали одним из ключевых разработчиков реестра воинского учета. На сайте компании сейчас размещена заглушка о технических работах. Сообщения о взломе уже распространили ряд зарубежных русскоязычных СМИ и телеграм-каналов.

Однако первоисточником оказался правозащитный проект «Идите лесом», признанный Минюстом иноагентом. Именно ему злоумышленники передали часть данных, якобы полученных с сайта «Микорда».

По утверждению взломщиков, они находились в инфраструктуре компании несколько месяцев и смогли получить доступ к исходным кодам, внутренней документации, включая техническую, а также к почтовым базам.

Генеральный директор «Микорда» Рамиль Габдрахманов подтвердил факт кибератаки латвийскому онлайн-изданию «Важные новости» (признано иноагентом; его издатель IStories fonds внесён в список нежелательных организаций). При этом он отрицал связь «Микорда» с разработкой реестра воинского учета.

Минобороны России опровергло информацию о взломе реестра: «Появившиеся в сети сообщения о якобы взломе реестра воинского учета не соответствуют действительности. Реестр функционирует в штатном режиме. Утечки персональных данных граждан из него исключены».

Сайт Реестра повесток на момент публикации новости доступен.

RSS: Новости на портале Anti-Malware.ru