Переезд портала регуляторных инициатив прошел негладко

Переезд портала регуляторных инициатив прошел негладко

Переезд портала регуляторных инициатив прошел негладко

Портал regulation.gov.ru после июльского обновления работает со сбоями и нестабильно. Пользователи сообщают, что проекты документов, размещённые на ресурсе, часто невозможно открыть в течение многих часов, а порой доступ к ним отсутствует целыми днями, что затрудняет работу бизнеса и экспертного сообщества.

О проблемах функционирования портала сообщил «Коммерсантъ». Представители деловых объединений, опрошенные изданием, подтвердили наличие сбоев, но избегают официальных претензий, опасаясь осложнить отношения с Минэкономики, в ведении которого находится ресурс.

Изначально портал создавался для проведения оценки регулирующего воздействия и антикоррупционной экспертизы новых нормативных инициатив. Его нестабильная работа серьёзно осложняет возможность бизнеса отстаивать свои интересы и препятствовать прохождению потенциально вредных или коррупциогенных актов.

Портал активно используют и СМИ для мониторинга законопроектов и регуляторных новаций. По данным издания, 26 августа на трудности с доступом пожаловались также журналисты правительственного «цифрового пула».

Статс-секретарь — вице-президент РСПП Александр Варварин признал, что объединение сталкивается с проблемами при поиске проектов нормативных актов на портале. Кроме того, он обратил внимание, что вход в систему возможен только через Госуслуги от имени физлица, тогда как работа в статусе юрлица не предусмотрена. В итоге все заключения РСПП направляет по электронной почте.

В Минэкономики «Коммерсанту» сообщили:

«4 августа портал regulation.gov.ru был запущен на единой цифровой платформе "Гостех", обеспечивающей использование российского программного обеспечения и аттестованной по требованиям ФСТЭК. Согласно стандартам платформы, время открытия карточек и загрузки страниц сокращено по сравнению со старой версией».

Проректор РАНХиГС Павел Клепенин отметил, что сбои практически неизбежны при работе любой сложной системы, особенно под высокой нагрузкой:

«Временные трудности доступа к порталу не отменяют значительного прогресса, достигнутого в цифровизации госуправления за последние годы. Скорее, они подчеркивают необходимость дальнейших инвестиций в надёжность, отказоустойчивость и качество цифровой инфраструктуры».

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru