В приоритете УБК МВД РФ — борьба с телефонным мошенничеством и утечками

В приоритете УБК МВД РФ — борьба с телефонным мошенничеством и утечками

В приоритете УБК МВД РФ — борьба с телефонным мошенничеством и утечками

Созданное год назад в структуре МВД России Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) сфокусировалось на пресечении телефонного мошенничества и умышленных утечек данных.

Данное подразделение было сформировано во исполнение президентского указа № 688 от 30 сентября 2022 года, обусловленного рост числа компьютерных атак, дистанционных хищений денежных средств, активным развитием противоправной цифровой индустрии. По замыслу, УБК должно стать головным подразделением в осуществлении функций МВД по борьбе с киберпреступлениями.

Его основные задачи:

  • предупреждение, выявление, пресечение и раскрытие преступлений и иных правонарушений в сфере ИТ-технологий, а также координация этой деятельности в МВД;
  • анализ размещенных в ИКТ-сетях данных в целях выявления запрещенного контента и противодействия преступности;
  • организация взаимодействия подразделений органов внутренних дел РФ с госорганами, органами власти субъектов РФ, учреждениями финансово-кредитной системы, организациями информационно-коммуникационной сферы, агрегаторами больших данных и другими участниками инфообмена.

Как отметил репортер «Известий» со ссылкой на статистику МВД, каждое третье преступление в России сейчас совершается с использованием ИТ-технологий. В период с января по сентябрь 2023 года было зарегистрировано около 490 тыс. таких инцидентов.

Последнее время в стране наблюдается рост активности телефонных мошенников. По данным Сбербанка, в прошлом году злоумышленники предприняли 1,5 млрд попыток выманить деньги у держателей счетов через звонок. В этом году число таких попыток достигло 8,6 млн в сутки.

Значительное количество звонков при этом осуществляется с территории других стран и с использованием подменных номеров. Как оказалось, УБК совместно с заинтересованными федеральными органами исполнительной власти и операторами связи нашли способ противодействия такой угрозе.

«Новый протокол предусматривает взаимную верификацию звонков между ведущими российскими операторами связи, — сообщил «Известиям» начальник УБК Филипп Немов. — Естественно, проходить такая проверка будет за доли секунды. Это позволит отсечь фродовые вызовы».

Нормативная и техническая база для полноценной работы по новой схеме, по словам руководителя, будет готова весной 2024 года. Сотрудники УБК также регулярно выявляют, задерживают и привлекают к уголовной ответственности симбоксеров — продавцов услуг по «приземлению» трафика и устройств для работы с сим-картами, позволяющих обезличенно использовать российские номера.

Выявить участников мошеннической схемы порой непросто: преступники часто используют подставных лиц (дропов) для вывода и обналичивания похищенных средств. По инициативе МВД разработан законопроект, предусматривающий введение уголовной ответственности для таких пособников киберкриминала.

В приоритете у нового подразделения также борьба с утечками информации. Законодательство в этой сфере активно формируется и обновляется, уже есть позитивный опыт изобличения граждан, которые умышленно передают в руки третьих лиц данные, отнесенные законом к персональным.

Такие инсайдеры, по данным киберкопов, — обычно молодые люди, стремящиеся найти приработок, либо уволенные сотрудники, несогласные с решением работодателя. Слитые базы ПДн пользуются большим спросом на черном рынке, а услуги пробива могут стоить несколько десятков тысяч рублей.

На сегодняшний день УБК имеет территориальные подразделения в каждом регионе страны. Комплектуется Управление опытными офицерами из оперативных и киберкриминалистических подразделений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Восьмилетняя уязвимость WhatsApp позволила собрать 3,5 млрд номеров

В WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) обнаружили серьёзную уязвимость, которая позволяла получить телефонные номера практически всех пользователей сервиса — а это около 3,5 млрд человек. Самое неприятное в истории то, что впервые о проблеме исследователи предупредили ещё в 2017 году, но компания так и не закрыла брешь до недавнего времени.

Исследователи из Университета Вены рассказали, что смогли использовать простейший трюк: WhatsApp позволяет проверить, зарегистрирован ли конкретный номер в мессенджере, и в ответ нередко показывает имя и фото профиля.

Если повторять такую проверку миллионы и миллиарды раз, можно собрать огромную базу телефонных номеров. И никаких ограничений на количество таких запросов у WhatsApp долгое время не было.

По словам исследователя Альёши Юдмайера, им хватило всего тридцати минут, чтобы собрать первые 30 млн номеров из США. Потом процесс просто продолжился в автоматическом режиме — фактически без ограничений. Он называет произошедшее «крупнейшей компрометацией телефонных номеров и связанных с ними данных».

Учёные действовали в рамках программы Bug Bounty и после эксперимента удалили собранные данные, а о проблеме сообщили Meta (признана экстремистской и запрещена в России).

Компания в своём комментарии заявила, что сотрудничество помогло протестировать новые антискрейпинговые механизмы, которые уже находились в разработке. Также Meta подчёркивает, что никаких доказательств эксплуатации уязвимости злоумышленниками нет, а переписки пользователей были защищены сквозным шифрованием.

Тем не менее Meta потребовалось ещё около полугода, чтобы внедрить простейшее ограничение на частоту запросов, которое и должно было закрыть дыру. Исследователи уверены: попадись этот метод в руки злоумышленников, речь могла бы идти о крупнейшей утечке данных в истории.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru