Банки должны будут сдать всю биометрию россиян в ЕБС

Банки должны будут сдать всю биометрию россиян в ЕБС

Банки должны будут сдать всю биометрию россиян в ЕБС

Четыре российских государственных банка получили директиву согласовать передачу биометрических данных в единую биометрическую систему (ЕБС). Осталось решить вопрос согласия самих клиентов.

Сегодня все банки собирают сканы лиц и образцы голоса при открытии счета. От сдачи биометрии теоретически можно отказаться, но доступ к цифровым продуктам организации будет ограничен. При этом с 2018 году существует параллельная государственная структура — единая биометрическая система (ЕБС). Она позволяет клиенту открыть счет онлайн в любом банке, который работает с регулятором. По состоянию на 5 мая, с ЕБС сотрудничают 213 банков, в системе зарегистрировано 236 тысяч пользователей.

Сами банки, по данным экспертов, собрали уже «миллионы» биометрических записей. Как стало известно “Ъ”, в мае ВТБ, «Промсвязьбанк», «Россельхозбанк» и крымский РНКБ получили директиву согласовать передачу биометрических данных организации и её «дочек» в полном объёме в ЕБС.

РСХБ должен был вынести этот вопрос на совет директоров накануне. В банке ВТБ журналистам ответили, что «технологически полностью готовы обеспечить исполнение требований законодательства и регулятора в данной сфере». В РНКБ сообщили, что не собирают биометрию для себя, только для регистрации в ЕБС. В ПСБ на запрос журналистов не ответили.

 “Ъ” пишет, что для Сбербанка готовится отдельное поручение об импорте данных. С частными банками власти тоже намерены работать, но в более мягкой форме.

Источники “Ъ” на рынке подчеркивают, что вопрос обязательного импорта биометрии в том, как именно будет организована передача:

Во-первых, данные из собственных биометрических баз банков не соответствуют строгим требованиям ЕБС. Во-вторых, непонятно, как при этом будут соблюдаться права граждан.

Собеседник “Ъ” в крупном банке считает директиву «почти невыполнимой»:

 «Не решен вопрос с согласием гражданина на передачу его биометрии из банка в ЕБС, технически биометрические данные и модальности несовместимы. В ЕБС голосовая биометрия текстозависимая, а в банковских системах — текстонезависимая».

По мнению другого источника “Ъ” в крупном банке, у властей есть два варианта для решения проблемы оформления отношений с гражданами:

  • принятие специального закона
  • подтверждение согласия, например, с помощью электронной подписи в ЕСИА

По оценке одного из собеседников издания, власти хотят «лишить участников рынка чувствительной информации, чтобы минимизировать риски утечек, одновременно с этим получив большой пул данных. Возможно, добавил он, власти решили ускорить внедрение биометрии в государственные сервисы.

Flying Eagle превратил Android-смартфоны в карманные камеры слежения

Исследователи из Hunt.io разобрали Android-троян Flying Eagle, который распространяется под видом приложений Бюро общественной безопасности. Жертве предлагают установить APK с поддельного сайта вроде 110gongan[.]com, а затем выдать ему доступ к Accessibility Services. После этого смартфон фактически меняет хозяина.

Троян записывает нажатия клавиш, делает скриншоты, показывает фишинговые окна поверх банковских и государственных приложений, читает СМС, включает камеру и микрофон. Через Android API dispatchGesture операторы могут дистанционно нажимать кнопки и управлять интерфейсом устройства.

Flying Eagle оказался не одной вредоносной программой, а целой фабрикой слежки. В единой панели злоумышленники собирают APK с нужными фишинговыми шаблонами, управляют заражёнными смартфонами и получают украденные данные. Один обнаруженный сервер показывал 46 жертв, 29 из которых оставались онлайн.

Конструктор умеет менять названия пакетов и классов, добавлять мусорные данные для обхода антивирусов и шифровать связь с командным сервером. Отдельные компоненты так и называются: LiveKeysStrok отвечает за кейлоггинг, ScreenCaps — за снимки экрана, а Webjector — за поддельные формы. Следы также связывают платформу с семейством SpyNote.

За 30 дней исследователи насчитали не менее 170 активных серверов Flying Eagle. Большинство находилось в Гонконге, но узлы обнаружились также в США, Канаде, Финляндии, Малайзии и Японии.

После утечки исходников в феврале 2026 года троян окончательно пошёл по рукам. В Telegram продают сборки примерно за 2000 USDT, раздают фишинговые шаблоны и предлагают обналичивать похищенные деньги за комиссию до 50%.

 

На подходе уже наследник — Night Dragon. Ему добавили режим чёрного экрана, автоматическое скрытие и кражу данных Alipay, WeChat, банковских приложений и криптокошельков. Старый орёл ещё летает, а нового дракона уже выпустили на охоту.

RSS: Новости на портале Anti-Malware.ru