На Госуслугах предложили ввести раздел для борьбы с телефонными мошенниками

На Госуслугах предложили ввести раздел для борьбы с телефонными мошенниками

На Госуслугах предложили ввести раздел для борьбы с телефонными мошенниками

Проблема телефонного мошенничества уже давно провоцирует законодателей и кредитные организации придумывать методы борьбы с ним. На этот раз на депутатском уровне поступило предложение ввести на портале «Госуслуги» специальный раздел, где граждане смогут оставлять жалобы.

С такой инициативой выступил Павел Крупник, депутат законодательного собрания Санкт-Петербурга. Согласно замыслу, в новом разделе портала «Госуслуги» россияне смогут жаловаться на телефонных мошенников и таким образом оперативно сообщать правоохранителям о преступной деятельности.

В беседе с RT Крупник также упомянул новый тип преступлений, связанный с телефонным мошенничеством. По словам депутата, за последние годы в России этот метод существенно распространился.

Подчёркивается, что статус жалобы в специальном разделе «Госуслуг» будет соответствовать официальному обращению в правоохранительные органы.

Эксперт компании «Газинформсервис» Григорий Ковшов прокомментировал инициативу, направленную на борьбу с телефонным мошенничеством:

«Безусловно, такой механизм добавит эффективности в борьбе с телефонными мошенниками и возможным хищением денежных средств со счетов клиентов банков. Очевидно, что сегодня злоумышленники стали более организованными, поэтому необходимо оперативно реагировать на информацию об их деяниях. Новый механизм, который, по сути, позволит через Госулуги направлять заявление в полицию, должен позволить ускорить реакцию представителей правоохранительных органов».

«Ввиду популярности портала Госуслуги с высокой долей вероятности следует ожидать хорошей обратной связи от пользователей ресурса по мошенническим активностям».

Напомним, что на днях предложения Банка России по борьбе с мошенническими переводами встретили критику со стороны российских кредитных организаций.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru