Газинформсервис предложил поправки в закон об ЭП

Газинформсервис предложил поправки в закон об ЭП

Газинформсервис предложил поправки в закон об ЭП

На II Каспийском цифровом форуме в Дагестане компания «Газинформсервис» выступила с предложениями по внесению поправок в Федеральный закон № 63-ФЗ: они касаются улучшения трансграничного электронного взаимодействия. Эти предложения должны быть учтены в Итоговой декларации форума.

Советник генерального директора – начальник удостоверяющего центра «Газинформсервиса» Сергей Кирюшкин, принимавший участие в рабочей группе «Трансграничное цифровое взаимодействие», подчеркнул источник возможных затруднений при масштабировании трансграничного ЭДО.

«Потенциальные сложности масштабирования трансграничного пространства доверия электронной подписи на все страны – экономические партнёры России могут создать оговорки, содержащиеся в части 4 статьи 7 Федерального закона от 06.04.2011 №63-ФЗ "Об электронной подписи"», — отметил Сергей Кирюшкин.

В частности, эксперты рабочей группы предложили исключить из части 4 статьи 7 упоминание о её применимости только в случаях отсутствия международного договора, а также снять ограничения на участие органов государственной власти в процессах признания иностранной ЭП на основании соглашений между участниками электронного взаимодействия.

Эти рекомендации направлены на ускорение и упрощение трансграничного электронного документооборота, что благоприятно повлияет на развитие международных экономических отношений России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Группировка TA558 разослала 76 000 фишинговых писем за один день

Новая крупномасштабная фишинговая атака, организованная группировкой TA558, прошла 27 января и затронула российские и белорусские компании, работающие в сферах финансов, логистики, строительства, туризма и промышленности.

По данным аналитиков F.A.C.C.T., за один день злоумышленники с помощью специализированного программного обеспечения разослали фишинговые письма более чем 76 000 адресатам в 112 странах.

 

Письма содержали вложение, при открытии которого загружался и запускался RTF-документ, использующий уязвимость CVE-2017-11882. Этот документ загружал и активировал HTA-файл с обфусцированным VBS-сценарием, который, в свою очередь, устанавливал программу удаленного доступа Remcos RAT.

Данный софт позволяет злоумышленникам полностью контролировать устройство жертвы.

 

Группировка TA558 действует как минимум с 2018 года. В 2024 году аналитики F.A.C.C.T. Threat Intelligence зафиксировали более тысячи фишинговых кампаний, направленных на предприятия, госучреждения и банки в России и Беларуси.

Основная цель атак — кража данных и получение доступа к внутренним системам организаций. TA558 применяет многоэтапные схемы фишинга и активно использует методы социальной инженерии.

Весной 2024 года мы писали о волне атак TA558, в которых вредоносный код прятался в графическом изображении (стеганография). Кампанию назвали SteganoAmor.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru