На Госуслугах появится реестр согласий на обработку персданных

На Госуслугах появится реестр согласий на обработку персданных

На Госуслугах появится реестр согласий на обработку персданных

На Портале Госуслуг появится реестр согласий на обработку персональных данных. Благодаря ему пользователи смогут видеть, кому именно они предоставили разрешение на использование своих данных, а при необходимости — отозвать его.

Как сообщили «Известиям» в аппарате первого вице-премьера Дмитрия Григоренко, инициатива войдёт во второй пакет мер по борьбе с дистанционным мошенничеством.

В него включено ещё около двух десятков решений. Работа над пакетом близка к завершению: документы планируется оформить в виде законопроекта и внести в Госдуму уже в начале осенней сессии.

Согласно тексту законопроекта, оказавшемуся в распоряжении издания, реестр согласий будет запущен на Госуслугах не раньше 1 марта 2028 года. Он позволит пользователям отслеживать все выданные ими разрешения на обработку персональных данных и отзывать их в любой момент.

Технические детали работы сервиса пока обсуждаются. Так, генеральный директор АНО «Цифровая экономика» Сергей Плуготаренко предположил, что компании смогут запрашивать доступ к профилю пользователя на Госуслугах при предоставлении услуг. Сначала к системе подключат банки, операторов связи и цифровые платформы, а затем перечень организаций будет постепенно расширяться.

На встрече с Владимиром Путиным 25 августа вице-премьер Дмитрий Григоренко отметил, что сегодня Порталом Госуслуг пользуются более 100 млн человек, из них около 14 млн — ежедневно. На площадке доступно свыше 1600 услуг, включая федеральные и региональные.

По оценке экспертов, действующие в России процедуры получения согласий на обработку персональных данных заметно устарели и в последнее время активно обновляются.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru