Мессенджер MAX завершил интеграцию с Госключ

Мессенджер MAX завершил интеграцию с Госключ

Мессенджер MAX завершил интеграцию с Госключ

VK объявила об интеграции мессенджера MAX с мобильной электронной подписью «Госключ». Благодаря этому пользователи смогут подписывать юридически значимые документы прямо в мессенджере — от согласий на обработку персональных данных до договоров на оказание услуг и дополнительных соглашений.

Как уточнили в VK, первые компании подключатся к сервису уже до конца года. Все события, связанные с подписанием документов, будут отражаться в личном кабинете на Госуслугах.

«Процесс устроен так: компания отправляет клиенту договор в мессенджере, вместе с файлом приходит ссылка для бесшовного запуска сервиса «Госключ». Пользователь подписывает документ электронной подписью, при необходимости сразу оформляя сертификат. После подтверждения действий в «Госключе» он возвращается в MAX, где может скачать или переслать готовый документ с ЭП», — рассказали в VK.

Сразу после объявления об интеграции Минцифры направило письмо ряду крупных компаний, среди которых «Авито», «Ростелеком», «Согаз», РЖД, Wildberries, Ozon, «Альфастрахование», hh.ru, «Мегафон», МТС, «Билайн», Т2, «Почта России», «СДЭК глобал», «Инвитро», «Гемотест», «Авиасейлс», «Аэрофлот». Документ оказался в распоряжении «Ведомостей», его подлинность подтвердили источники издания.

По данным ведомства, интеграция MAX с «Госключом» полностью бесшовна: выпуск сертификатов электронной подписи происходит в «Госключе», после чего они автоматически передаются в мессенджер. Это позволит компаниям встроить электронное подписание документов в свои бизнес-процессы и предоставлять клиентам возможность использовать для этого чат-бот нацмессенджера.

Кроме того, интеграция MAX с Госуслугами снизит риск ошибок за счет автоматической передачи данных из профиля пользователя. В Минцифры подчеркнули, что все коммуникации защищены закрытыми каналами, а согласие на интеграцию с любыми сервисами можно отозвать в любой момент.

Напомним, в начале августа стало известно об успешной интеграции MAX с Госуслугами через Единую систему идентификации и аутентификации (ЕСИА). Также пользователи Госуслуг получили возможность получать коды авторизации в MAX.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru