Путин подписал закон о конфискации имущества в случае киберпреступлений

Путин подписал закон о конфискации имущества в случае киберпреступлений

Путин подписал закон о конфискации имущества в случае киберпреступлений

В ответ на растущую угрозу киберпреступности Владимир Путин подписал закон, предусматривающий конфискацию имущества, полученного в результате совершения киберпреступлений.

Авторы этого законопроекта отмечают, что его разработка обусловлена увеличением числа преступлений, связанных с цифровыми технологиями и компьютерной информацией. Ежегодно число таких инцидентов только увеличивается.

В соответствии с Федеральным законом № 214, подписанным президентом 13 июня, следующие виды киберпреступлений могут привести к конфискации имущества:

  1. Неправомерный доступ к компьютерной информации (статья 272 Уголовного кодекса Российской Федерации). Если такое преступление причинило значительный ущерб или совершено с корыстной целью, имущество, полученное в результате этого преступления, будет конфисковано (часть 2 статьи 272 УК). Конфискация также возможна, если преступление совершено группой лиц по предварительному сговору.
  2. Создание, использование и распространение вредоносных программ (статья 273 УК).
  3. Нарушение правил эксплуатации средств хранения и обработки цифровой информации (статья 274 УК). Конфискация будет применяться только в случае, если это преступление повлекло серьезные последствия.
  4. Неправомерное воздействие на критическую информационную инфраструктуру (КИИ) Российской Федерации (статья 274.1 УК).

Депутаты от партии «Единая Россия», которые и внесли законопроект в ноябре 2022 года, отметили, что в 2021 году количество преступлений в сфере ИТ увеличилось на 62,5% в сравнении с предыдущим годом. Об этом говорит статистика МВД.

Как пишет «Право.RU», закон вступит в силу через десять дней после его официального опубликования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фишинговые сайты под Минобрнауки крали аккаунты учащихся на Госуслугах

Специалисты выявили сеть фишинговых ресурсов, в которую входили сайты, маскирующиеся под официальные страницы Минобрнауки и Госуслуг. Основной целевой аудиторией кампании были ученики. Злоумышленники распространяли ссылки разными каналами, используя доменные имена со словом minobrnauki. Все выявленные ресурсы уже направлены на блокировку.

Как сообщили в компании Angara MTDR, цель атак заключалась в сборе персональных данных и краже аккаунтов учащихся на Госуслугах.

Для доступа к поддельному сайту пользователю предлагалось пройти авторизацию, указав ФИО, номер телефона, ИНН, СНИЛС или паспортные данные. Форма входа полностью копировала интерфейс Личного кабинета учащегося.

После ввода данных происходило перенаправление на второй мошеннический сайт, имитирующий Портал Госуслуг. Там пользователю демонстрировалось «подозрительное» входное событие с нового устройства, и предлагалось «восстановить доступ» через телефонный звонок или телеграм-бота. На этом этапе и происходила кража учётных данных, включая второй фактор.

При этом, как подчеркнули в компании, мошенники автоматически перехватывали подтверждающие коды из СМС: система подставляла полученные цифры в нужное поле без участия пользователя. Это делает схему особенно опасной.

Angara MTDR направила все выявленные сайты на блокировку в Национальный координационный центр по компьютерным инцидентам (НКЦКИ).

В августе аналогичную фишинговую кампанию пресекла компания F6. Тогда злоумышленники нацеливались на пользователей сервиса «Электронный дневник».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru