Анонимные номера в Telegram, Госуслуги по биометрии, посты Медведева

Анонимные номера в Telegram, Госуслуги по биометрии, посты Медведева

Анонимные номера в Telegram, Госуслуги по биометрии, посты Медведева

Telegram заявил о новой эре конфиденциальности. Аккаунт теперь можно зарегистрировать без сим-карты, купив виртуальные номера на платформе Fragment. Такие номера с кодом +888 продаются в виде NFT-товаров. Номера анонимные, установить владельца практически невозможно. Виртуальные номера можно использовать только в Telegram. Чтобы изменить номер, нужно зайти в Настройки.

Госуслуги в МФЦ будут оказывать по биометрии.

Госуслуги в многофункциональных центрах можно будет получить без паспорта, пишут “Ведомости”. Биометрическую идентификацию предусматривают поправки в законопроект о работе ГИС “Единая биометрическая система” (ЕБС). Кроме того, в новой версии закона запрещают хранить в ЕБС сведения о детях младше 14 лет и геномную информацию. Отсутствие биометрических данных в базе не должно стать причиной отказа в предоставлении госуслуг, успокаивают законотворцы.

Осужденного в США за киберпреступления Юрия Мартышева депортируют в Россию.

Россиянин Юрий Мартышев, получивший в США 6,5 лет тюрьмы за кибермошенничество, будет освобожден 20 декабря, пишет “Ъ”. После этого его депортируют в Россию. Мартышев придумал сервис, с помощью которого можно было проверить, способен ли антивирус обнаружить вредоносные программы. В результате утечек данных пострадали 16 тыс. компьютеров.

Дмитрий Медведев сам пишет в свой Telegram-канал.

По словам замсекретаря Совета безопасности, другие побоятся писать те заявления, которые он публикует в своих постах.

Напомним, в начале августа один из помощников Медведева сообщил, что страница бывшего президента во “ВКонтакте” была взломана. Заявление было сделано после того, как “на стене” Медведева появился обширный пост, посвященный действиям России на постсоветском пространстве.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru