14+ Банк России не поддержал идею запрета сбора биометрии у подростков

14+ Банк России не поддержал идею запрета сбора биометрии у подростков

14+ Банк России не поддержал идею запрета сбора биометрии у подростков

В Банке России считают, что запрещать обработку биометрических данных детей старше 14 лет не нужно. Госдума предложила ввести “стоп”, пока подростку не исполнится 18. Банки называли инициативу избыточной.

Изменения в ФЗ-152 “О персональных данных” внесли в Госдуму в апреле, он уже принят в первом чтении. Среди инициаторов — депутаты-единороссы Александр Хинштейн, Андрей Луговой, Сергей Боярский и сенатор Андрей Клишас. Законопроект предполагает запретить обработку биометрических персональных данных несовершеннолетних граждан, если их предоставление не является обязательным.

Центробанк России считает такой запрет нецелесообразным, сообщили «Известиям» в пресс-службе регулятора. В то же время ЦБ выступает против обработки данных детей в возрасте до 14 лет, кроме случаев, когда это разрешено федеральными законами.

Если закон будет принят, подростки в возрасте от 14 до 18 лет не смогут пользоваться интернет-банкингом. Запрет на сбор биометрии подростков в ЕБС ограничит развитие проекта «Маркетплейс» ЦБ, который позволяет открывать финансовые продукты в банках без личного посещения офиса.

Запрет на обработку биометрии несовершеннолетних авторы законопроекта объясняют желанием исключить саму возможность незаконного использования слепков лица и голоса несовершеннолетних. На практике биометрические данные несовершеннолетних используются довольно часто — например, для пропуска в школу или университет.

Банки же заинтересованы в привычке подростков оплачивать покупки бесконтактным способом — они не хотят терять клиентов.

Напомним, законопроект прямо указывает, что граждане могут не предоставлять персональные данные — не выдать нужную справку или отказать в услуге им не имеют право.

Среди других поправок в ФЗ-152 фактическое засекречивание сведений из Единого государственного реестра недвижимости (ЕГРН). Авторы предлагают раскрывать информацию третьим лицам только с письменного согласия владельцев. Вносить поправки в законопроект можно до следующей среды, 22 июня.

Троян Astaroth угоняет WhatsApp Web и рассылает себя контактам жертвы

Операторы банковского трояна Astaroth научили заражённые компьютеры самостоятельно рассылать вредоносные архивы через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Теперь жертва не только рискует банковскими данными, но и невольно подбрасывает троян своим контактам, выяснили специалисты CrowdStrike.

Раньше Astaroth, также известный как Guildma, в основном распространялся через фишинговые письма. В конце 2025 года преступники прикрутили к нему отдельный спам-бот для WhatsApp.

Модуль копирует профиль Chrome или Edge, загружает официальный WebDriver и запускает браузер в фоновом режиме. Затем он подключается к уже авторизованной сессии WhatsApp Web при помощи легитимной библиотеки WPPConnect/WA-JS. Для пользователя всё выглядит тихо, а за кулисами начинается обход адресной книги.

 

Каждому контакту бот отправляет три сообщения: приветствие с учётом времени суток, ZIP-архив с загрузчиком Astaroth и заключительный текст. Ссылки и формулировки выбираются случайно, чтобы рассылка не выглядела клонированной и хуже ловилась защитными системами.

В итоге вредонос приходит не от подозрительного незнакомца, а от знакомого человека. Расчёт простой: сообщениям из собственной адресной книги доверяют охотнее, особенно если они написаны естественно и начинаются с уместного «доброе утро».

Код спам-бота похож на инструменты других латиноамериканских группировок, включая Vareg. Совпадения в настройках, функциях и логике фильтрации указывают на общего разработчика или активный обмен наработками внутри местного киберпреступного рынка.

Признаками заражения могут быть загрузка WebDriver через PowerShell, папки ChromeAuto_ в C:\Users\Public\Temp, запуск Chromium в безголовом режиме и обращения к компонентам WPPConnect. Astaroth фактически заставил WhatsApp работать курьером для банковского трояна, причём посылку оплачивает сама жертва.

RSS: Новости на портале Anti-Malware.ru