Ибешники предлагают правительству создать платформу как ГосСОПКА, но лучше

Ибешники предлагают правительству создать платформу как ГосСОПКА, но лучше

Ибешники предлагают правительству создать платформу как ГосСОПКА, но лучше

Участники рынка кибербезопасности предлагают правительству создать платформу сбора и обмена информацией по кибератакам. Она будет похожа на ГосСОПКА, но станет открытой бизнес-сообществу.

О возможном появлении единой платформы по сбору и обмену информацией о киберинцидентах пишет сегодня “Ъ”. Идею правительству подкинули сами участники рынка. Чиновники инициативу поддержали.

Речь идет о скомпрометированных банковских картах, учетных записях и вредоносных программах, уточнили журналистам в одной крупной ИТ-компании. Платформа будет помогать специалистам в оперативной борьбе со злоумышленниками.

Запуск самой системы должно взять на себя государство, а ее наполнением займутся профильные компании.

“Инициатива обсуждается с другими ведомствами, пока окончательное решение не принято”,— уточнили в Минцифры. С кем именно идет диалог, там не уточнили.

В России уже есть платформа, выполняющая похожую функцию. Это система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Её контролируют ФСБ России и Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ), входящий в структуру Банка России.

На рынке кибербеза говорят, что ГосСОПКА “не открыта для бизнес-сообщества”.

“К сожалению, платформа на базе ФСБ не стала полноценной площадкой обмена информацией и опытом”,— подтверждает директор центра мониторинга и противодействия кибератакам IZ:SOC компании “Информзащита” Иван Мелехин.

По его мнению, для реагирования на новые киберинциденты в первую очередь необходимы индикаторы компрометации (IoC), описания техник и тактик атак и детектирующих правил (правило, по которому система способна выявлять вредоносную активность).

Глава отдела продуктов компании “Код безопасности” Павел Коростелев считает, что создание платформы может повысить оперативность реагирования на актуальные угрозы.

“Пользователи системы смогут делиться необходимыми данными, например, какой софт используют злоумышленники или с каких IP-адресов они приходят, — это нужная и полезная информация, особенно если она предоставляется своевременно”, — поясняет он.

Но, подчеркивает эксперт, главная проблема инцидентов в информационной безопасности в том, что их легко скрыть, поэтому успех проекта будет зависеть от самих пользователей платформы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Дропперские карты пропали с черного рынка

С чёрного рынка практически исчезли так называемые дропперские комплекты — наборы, состоящие из платёжных карт, сим-карт и копий паспортов их владельцев. Это стало результатом мер, принятых регуляторами для противодействия теневым операциям.

Как рассказал «Известиям» основатель сервиса DLBI Ашот Оганесян, в мае предложения подобных комплектов практически исчезли. Обычно такие данные предоставляли сами граждане — либо из корыстных побуждений, либо по незнанию.

При этом спрос со стороны мошенников, использующих такие комплекты для вывода средств, остаётся высоким. Эту информацию подтвердили также представители компаний F6, «Телеком биржа» и Phishman.

Руководитель направления информационной безопасности «Телеком биржи» Александр Блезнеков назвал дефицит дропперских комплектов прямым следствием новых ограничений Банка России. В частности, если человек внесён в специальную базу дропов, сумма переводов с его карт ограничивается 100 тыс. рублей в месяц.

Кроме того, по словам эксперта, внедрены новые механизмы контроля с использованием технологий искусственного интеллекта. В результате дропперская карта может быть заблокирована в течение суток. В некоторых случаях, например, при операциях с небольшими суммами в составе «ферм», срок может быть чуть дольше.

Злоумышленники, в свою очередь, пытаются адаптироваться и продлить срок жизни таких карт. Один из популярных приёмов — так называемый «прогрев»: длительное использование карты для легальных транзакций перед применением в мошеннической схеме.

Тем не менее, как считают эксперты, у преступников ещё остались запасы ранее приобретённых комплектов. Кроме того, чёрный рынок — не единственный источник: платёжные реквизиты могут оформляться и на похищенные персональные данные случайных граждан.

Злоумышленники также активнее используют альтернативные схемы вывода средств. В частности, всё чаще средства обналичиваются через курьеров, либо переводятся на криптовалютные кошельки.

Генеральный директор Phishman Алексей Горелкин считает текущее снижение предложения временным и ожидает, что ситуация начнёт меняться уже в ближайший месяц. Однако, как уточнил Ашот Оганесян, стоимость комплектов вырастет существенно — выше прежнего уровня в 15–20 тыс. рублей.

По мнению Горелкина, новые меры, в том числе ограничение на количество карт, которые можно оформить на одно лицо, а также уголовная ответственность за участие в схемах дропперства, усиливают риски для продавцов. В результате, полагает эксперт, злоумышленники будут чаще использовать криптовалюту как основной инструмент для вывода средств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru