Positive Technologies заплатит 60 млн руб. за закладку в коде продуктов

Positive Technologies заплатит 60 млн руб. за закладку в коде продуктов

Positive Technologies заплатит 60 млн руб. за закладку в коде продуктов

Positive Technologies предлагает исследователям вознаграждение в размере 60 миллионов рублей, если они смогут внедрить условно вредоносный код в продукты компании. За демонстрационную кражу денег со счетов Positive Technologies теперь тоже можно получить до 60 млн руб.

Алексей Новиков, директор экспертного центра безопасности Positive Technologies, подчеркнул:

«На сегодняшний день программа баг-баунти, ориентированная на недопустимые события, является единственным способом убедиться в эффективности выстроенной системы защиты».

Подход Positive Technologies отличается привлечением сторонних специалистов для подтверждения способов реализации недопустимых событий. В компании считают, что уже в этом году её примеру последуют другие организации.

К слову, независимые исследователи уже пробовали внедрить закладку в продукты Positive Technologies на киберполигоне Standoff 12. На тот момент никому не удалось «подсадить» вредоносный код.

Теперь благодаря новой программе эксперты смогут заработать 60 миллионов рублей, если у них получится разместить условно рабочую сборку с вредоносными кодом на сервере обновлений gus.ptsecurity.com. Главное — соблюдать правила программы.

Например, согласно правилам, нельзя использовать модифицированный билд. Стоит также учитывать, что механизмы безопасности Positive Technologies исключают возможность распространения тестового вредоносного обновления в продукты, которые поставляются клиентам компании.

Подпишитесь на новости

Подозрительным клиентам банков предложили лимит пополнения в 30 тыс. рублей

Группа депутатов и сенаторов внесла в Госдуму законопроект, по которому банки с 1 марта 2028 года должны будут ограничивать клиентов, подозреваемых в сомнительных операциях. Для таких людей внесение наличных на свои счета и переводы от других граждан ограничат суммой 30 тысяч рублей в месяц, причем для каждого вида операций лимит отдельный.

Проводить их банки должны будут через Систему быстрых платежей. Подробности законопроекта приводит «Интерфакс».

Признаки подозрительных операций будет определять Банк России по согласованию с Росфинмониторингом, а данные о рисках по конкретным клиентам регулятор станет передавать в банки.

Если банк найдет такие операции у клиента, по которому есть сведения ЦБ, он обязан ввести ограничения не позднее следующего рабочего дня.

В тот же срок банк должен уведомить клиента. Ограничения могут действовать до года. Если подозрительные операции повторятся в течение трех лет после снятия ограничений, их введут на два года, и закрытие счета с открытием нового в том же банке их не снимет.

Клиент сможет представить документы, которые подтверждают, что оснований для ограничений нет, и банк обязан ответить в течение семи рабочих дней. В суд можно обратиться только после досудебного обжалования. Если банк повторно нарушит новые требования в течение года, у него могут отозвать лицензию.

В пояснительной записке авторы пишут, что теневые финансовые услуги переместились в P2P-переводы между счетами физлиц. По их словам, через такие переводы рассчитываются за наркотики, в анонимных криптообменниках, нелегальных онлайн-казино и при мошенничестве.

RSS: Новости на портале Anti-Malware.ru