На mos.ru можно зайти с Tinkoff ID

На mos.ru можно зайти с Tinkoff ID

На mos.ru можно зайти с Tinkoff ID

Онлайн-авторизацию Tinkoff ID интегрировали на порталы mos.ru, Наш Город, Московская Электронная школа и другие. В основе сервиса — технологии на базе экосистемной платформы безопасности "Тинькофф защита".

О договоренностях между компанией "Тинькофф" и правительством Москвы сообщает ТАСС. Теперь зайти на столичные информационные порталы можно с помощью Tinkoff ID.

Речь о сервисе mos.ru, платформах "Московский паркинг", "Активный гражданин", "Наш город", "Московская электронная школа" и другие.

Tinkoff ID использует современную систему авторизации OAuth 2.0, отметили в компании. Пользователю не нужно запоминать и вводить логин и пароль на каждом сайте. Все паспортные и другие данные, необходимые для получения городских услуг, при работе с Tinkoff ID будут подтягиваться автоматически.

В основе сервиса лежат технологии на базе экосистемной платформы безопасности "Тинькофф защита", подчеркивают в пресс-службе. В ее основе — ML-модель. Она анализирует каждую авторизацию и в зависимости от уровня риска автоматически применяет дополнительные методы аутентификации там, где они требуются.

В результате данные пользователя защищены, его аккаунт проверен, а весь этот процесс занимает считаные секунды и полностью незаметен для человека, который осуществляет вход через Tinkoff ID, отметили в компании.

“Верификация профиля через Tinkoff ID на портале mos.ru поможет получить расширенный список всех услуг — от записи к врачу или детский сад до доступа к электронной медкарте и подаче заявлений на городские меры поддержки", — приводятся в сообщении слова руководителя сервиса Виталия Бриедиса.

“Портал mos.ru сегодня предоставляет более 400 электронных услуг и сервисов, которые помогают жителям решать практически все повседневные вопросы в онлайн-формате”, — добавляет замруководителя департамента информационных технологий Москвы Владислав Шишмарев. По его словам, с помощью Tinkoff ID можно не только зарегистрироваться на mos.ru, но и повысить уровень учетной записи до "полной", чтобы пользоваться всеми возможностями московской цифровой экосистемы.

Добавим, в конце декабря 2022 года сообщалось об утечке данных сервиса московских школ. Специализированные телеграм-каналы писали, что в Сеть могли попасть 17 млн строк сведений о московских школьниках и их родителях. Столичная мэрия опровергла факт утечки, что возмутило профильных экспертов. Тогда же в декабре, в открытый доступ выложили данные, полученные якобы из российской ГИС ЕСИА (Единая Система Идентификации и Аутентификации пользователей госуслуг).

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru