Максут Шадаев раскрыл подробности блока ИБ в новом нацпроекте

Максут Шадаев раскрыл подробности блока ИБ в новом нацпроекте

Максут Шадаев раскрыл подробности блока ИБ в новом нацпроекте

Приоритетными задачами в области кибербезопасности, которые предполагается разрешить в рамках нового нацпроекта «Экономика данных», министр назвал борьбу с фишинговыми сайтами, подменными номерами, серыми сим-картами, утечками данных.

Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев представил основные положения нацпроекта «Экономика данных и цифровая трансформация государства» в выступлении на пленарной сессии форума Kazan Digital Week-2024. Данный проект идет на смену программе «Цифровая экономика Российской Федерации», которая завершается в 2024 году.

Новый нацпроект рассчитан до 2030 года. Кибербезопасность в нем выделена в отдельный раздел.

Максут Шадаев анонсировал создание единой межведомственной платформы для борьбы с телефонным мошенничеством с участием Банка России и МВД. Такая система уже создана на базе Роскомнадзора еще в 2023 году, и к концу текущего года к ней должны подключиться все российские операторы связи. Уже по итогам первого года работы с ее помощью удалось заблокировать более 600 млн. звонков от мошенников.

«Целый блок мероприятий будет посвящён повышению защищённости как инфраструктуры, так и граждан. В рамках нацпроекта совместно с Центробанком и МВД будем создавать единую антифрод-платформу, которая позволит обеспечить онлайн-взаимодействие госорганов, банков, микрофинансовых организаций, операторов связи, цифровых платформ, для того чтобы не допускать совершения преступлений, предупреждать их оперативно, — отметил Максут Шадаев. — Также будем развивать отдельные системы борьбы с фишинговыми сайтами, подменными номерами, серыми сим-картами. Летом президент подписал большой закон, направленный на борьбу с утечками персональных данных. Будем распространять хорошо зарекомендовавшую себя практику внешнего тестирования ключевых государственных информационных систем».

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru