Минцифры предложило новые меры защиты граждан от кибермошенников

Минцифры предложило новые меры защиты граждан от кибермошенников

Минцифры предложило новые меры защиты граждан от кибермошенников

Минцифры подготовило новый пакет мер против кибермошенников — второй по счёту. Законопроекты уже опубликованы для общественного обсуждения. Рассказываем, что именно предлагается.

Защита Госуслуг

Если мошенники заблокировали ваш аккаунт на Госуслугах, восстановить доступ станет проще. Это можно будет сделать несколькими способами:

  • через биометрию,
  • через банк (на сайте или в приложении),
  • через национальный мессенджер,
  • в МФЦ.

Платформа согласий

На Госуслугах появится единая платформа, где соберут все согласия на обработку персональных данных, которые вы давали — и онлайн, и офлайн. Там можно будет посмотреть, кто и зачем использует ваши данные, отозвать согласие или пожаловаться на нарушения.

Банки и операторы — вместе против мошенников

Через систему «Антифрод» наладят автоматический обмен данными между банками и операторами связи. Кроме того, вводится компенсация ущерба гражданам: если оператор проигнорировал подозрительную активность и деньги украли со счёта, возмещать придётся оператору. Если же предупреждение поступило банку, а тот ничего не сделал — платить будет банк.

Международные звонки под контролем

Появится возможность полностью запретить входящие звонки с иностранных номеров. Если абонент оставит эту опцию доступной, все международные вызовы будут отмечаться специальным индикатором.

Блокировка фишинга

Фишинговые сайты, площадки с вредоносными программами или нелегальными средствами связи будут блокировать по упрощённой процедуре — без суда.

Зачем всё это

Меры должны создать многоуровневую систему защиты от цифрового мошенничества. При этом в Минцифры обещают учитывать баланс между безопасностью и правами пользователей.

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru