Региональные госпорталы продолжают использовать недружественные сервисы

Региональные госпорталы продолжают использовать недружественные сервисы

Региональные госпорталы продолжают использовать недружественные сервисы

Каждый второй сайт местных органов власти использует сервисы Google, а функция защиты внешних ресурсов от подмены не настроена ни на одном из них. Максимальный штраф за такое нарушение — 5 тыс. рублей.

О докладе общественного движения “Информация для всех” пишет сегодня “Ъ”. Согласно исследованию, 99% государственных региональных ресурсов до сих пор используют сторонние компоненты, не входящие в состав информсистем, на которых они работают.

Из 170 сайтов, проанализированных в сентябре, 102 загружают сторонний код с ресурсов из стран, объявленных властями РФ недружественными.

Код YouTube, reCAPTCHA (защита от спама) и других сервисов Google был обнаружен на каждом втором региональном сайте.

Российские власти обратили внимание на использование зарубежных кодов на госсайтах после начала военных действий на Украине. Тогда страницы российских ведомств подверглись массированным кибератакам. Вице-премьер Дмитрий Чернышенко поручил Минцифры разработать меры защиты информационной инфраструктуры.

Министерство велело региональным госорганам к 11 марта удалить со своих сайтов коды, загружаемые с зарубежных ресурсов. “Ъ” направил запросы в аппарат Чернышенко и Минцифры.

Сейчас сотрудники ведомств не несут серьезной ответственности за использование небезопасных компонентов на госсайтах. Максимум, что им грозит, — это штраф в 3–5 тыс. руб.

“К тому же практика правоприменения по этой статье невелика — по большей части потому, что до 2022 года даже Генпрокуратура ограничивалась отписками или "спуском" обращений в регионы”, — комментирует новость координатор проекта “Монитор госсайтов” Евгений Альтовский.

По его словам, проблема усугубляется низкими зарплатами в региональных госорганах и невысокой квалификацией администраторов сайтов.

От того, что госпорталы используют содержимое со сторонних ресурсов, сложностей у пользователей не возникает, говорит ИТ-специалист Филипп Кулин.

Он отмечает, что в обычной ситуации с проблемами не сталкиваются и сами госорганы:

“Другой вопрос, что администраторы не могут контролировать, что размещают чужие ресурсы”.

Проблемы для пользователей могут возникнуть, только когда дело касается утечек персональных данных, но это уже уровень “внутренностей сайта госуслуг”, а не загрузки контента извне, добавляет эксперт.

Напомним, в сентябре Минцифры выпустило постановление, по которому с 1 декабря электронные почты всех российских госучреждений должны создаваться только в национальной доменной зоне.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

FunkSec: вымогатели пишут код на Rust и масштабируют атаки через ИИ

Специалисты из Kaspersky GReAT изучили новую кибергруппу FunkSec, появившуюся в конце 2024 года — и, судя по всему, мы наблюдаем будущее массовых атак. В арсенале злоумышленников — генеративный ИИ, мощный шифровальщик и набор дополнительных инструментов, с которыми они атакуют госсектор, финтех, образование и ИТ-компании в Европе и Азии.

Главное, что отличает FunkSec — это один-единственный исполняемый файл, написанный на Rust. Он умеет и шифровать данные, и красть их.

Кроме того, он завершает более 50 процессов на машине жертвы и сам себя удаляет после атаки, чтобы усложнить анализ. Всё это — в одном пакете.

Но FunkSec — не просто вымогатель. Вместе с ним идёт генератор паролей (подходит для брутфорса и атак методом распыления) и даже инструмент для DDoS. Во всех случаях заметны следы кода, написанного с помощью больших языковых моделей. Например, в шифровальщике встречаются команды сразу для разных ОС и комментарии-заглушки вроде «заглушка для фактической проверки».

«Мы всё чаще видим, что злоумышленники используют генеративный ИИ для создания вредоносных инструментов. Он ускоряет процесс разработки, позволяя атакующим быстрее адаптировать свои тактики, а также снижает порог вхождения в индустрию. Но такой сгенерированный код часто содержит ошибки, так что злоумышленники не могут полностью полагаться на новые технологии в разработке», — говорит Татьяна Шишкова, ведущий эксперт Kaspersky GReAT.

Отдельно стоит упомянуть, что FunkSec требует сравнительно небольшой выкуп — иногда всего 10 тысяч долларов. А украденные данные продаёт дёшево. Такая стратегия делает атаки массовыми: заработать можно не на одной крупной жертве, а на десятках или сотнях мелких. И, как отмечают в GReAT, именно ИИ помогает группировке быстро масштабироваться.

Продукты «Лаборатории Касперского» определяют угрозу как HEUR:Trojan-Ransom.Win64.Generic.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru