На Госуслугах можно завести детскую электронную почту

На Госуслугах можно завести детскую электронную почту

На Госуслугах можно завести детскую электронную почту

Минцифры запустило электронную почту для детей младше 14 лет. Ящик можно открыть на Mail.ru, не покидая Госуслуг. Спам, реклама и нежелательный контент блокируются автоматически, все письма не из “белого списка” сначала падают на почту родителей.

О новой возможности завести безопасный детский почтовый ящик сообщили в пресс-службе Минцифры. Электронная почта требуется школьникам для доступа к домашним заданиям и образовательным платформам.

Почтовый ящик ребенку младше 14 лет могут создать только родители. Почта хостится на Mail.ru, для регистрации в учетке на Госуслугах должны быть номер телефона и почта родителя. Только он может настроить ящик:

  • заполнять данные детского профиля;
  • создавать папки и выбирать фильтры;
  • добавлять письма в “Корзину” и чистить её;
  • проверять папку “Спам”, переносить письма из неё или удалять их.

Все сообщения сначала попадают в папку аккаунта взрослого “На проверку”. В Детской почте ребенок сможет их прочитать только после одобрения и внесения в “белый список”.

Письма из него проходят уже без проверки. Например, уведомления от образовательных сервисов или рассылка от классного руководителя.

Из других функций — антиспам с защитой от вымогательства и кибермошенничества, запрет на контент для взрослых, а также отсутствие навязчивой рекламы.

В почту ребенок может войти с помощью СМС-сообщения — не нужно запоминать сложный пароль, код каждый раз новый.

Добавим, в феврале Минцифры запустило приложение “Болельщик”, там оформляется взрослые и детские Fan ID — теперь они обязательны для посещения футбольных матчей. Приложение также “привязано” с Госуслугам. Для детской карты понадобится свидетельство о рождении и фото ребенка.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru