🥷Путин: спецслужбы используют криптовалюту для теневых расчётов

Российская финансовая разведка меняет тактику борьбы с теневыми расчетами и переходит от разбора уже совершенных преступлений к их раннему перехвату с помощью искусственного интеллекта. На юбилее Росфинмониторинга Владимир Путин потребовал ускорить технологическое обновление ведомства, поскольку зарубежные спецслужбы и криминальные синдикаты выстраивают всё более изощренные схемы с использованием криптовалют и современных платежных инструментов. Когда преступные транзакции усложняются, догонять украденные деньги постфактум становится бессмысленно.

Чтобы ловить злоумышленников на опережение, ведомство планирует развернуть продвинутые аналитические системы на базе искусственного интеллекта. Такие алгоритмы способны в реальном времени просеивать гигантские массивы финансовых данных и замечать аномальные цепочки транзакций еще на этапе подготовки сомнительной операции. Вместо долгого ручного расследования система должна мгновенно подавать сигнал тревоги и блокировать подозрительную активность до того, как деньги уйдут из страны или растворятся в теневом секторе.

Ускоренная цифровизация спецслужбы напрямую затронет банковский сектор и правила проведения обычных платежей, так как фильтры станут намного чувствительнее к нетипичному поведению клиентов. Однако одних алгоритмов внутри страны недостаточно для полной победы над трансграничным криминалом. Поскольку теневые переводы часто прыгают через площадки сразу нескольких государств, эффективность превентивной блокировки будет зависеть от того, насколько быстро российские аналитические системы смогут обмениваться данными с финансовыми разведками стран БРИКС, ШОС и СНГ.

#Росфинмониторинг #ИИ #финтех
@SecLabNews

❤️ Отказоустойчивость, гибкость инсталляции и демо Гарда WAF 3.3

Несколько активных площадок и георезервирование помогают сохранять доступность веб-приложений при сбоях. Но с ростом инфраструктуры усложняется управление защитой: общие правила нужно применять ко всем ресурсам, а требования к фильтрации запросов у микросервисов могут различаться.

12 ноября в 11:00 МСК эксперты «Гарды» Михаил Селезнев и Игорь Гиркин расскажут, как Гарда WAF 3.3 помогает поддерживать доступность цифровых сервисов и управлять их защитой в геораспределенной инфраструктуре.

В формате диалога спикеры обсудят:
🟣георезервирование и защиту микросервисов;
🟣гибкость развертывания и отказоустойчивость WAF;
🟣управление политиками безопасности большого количества ресурсов.

Покажем новые возможности продукта в работе и ответим на вопросы.

Регистрируйтесь по ссылке и присылайте свои вопросы. Авторы лучших вопросов получат фирменный мерч «Гарды».

😱 Сменили номер? Max сможет узнать об этом через госсистему

Минцифры предложило подключить Max к государственной системе проверки телефонных номеров, чтобы мессенджер мог узнавать, действует ли SIM-карта пользователя и не расторгнут ли договор с оператором. Проект позволит проверять номера через государственную базу, но пока не объясняет, как результаты повлияют на доступ к аккаунтам.

Главная причина нововведения в том, что операторы со временем передают освободившиеся номера другим людям, а привязанные к ним аккаунты продолжают существовать. Новый владелец номера потенциально может восстановить доступ к чужому профилю через СМС, поэтому власти хотят закрыть лазейку, которой могут воспользоваться мошенники.

Однако последствия проверок остаются неизвестными, поскольку Max пока не объяснил, будет ли блокировать аккаунты, требовать повторного подтверждения номера или ограничивать доступ при ошибках в базе. Новые правила могут заработать с 1 марта 2027 года, а обсуждение проекта продлится до 23 ноября.

#Max #Минцифры #SIMкарты
@SecLabNews

🆕 Еженедельный обзор киберновостей

Китайская группировка с помощью ИИ-фреймворка за 11 дней атаковала более 200 организаций в 14 странах, а из французского банка Crédit Mutuel Arkéa через подрядчика вывели около 118 млн евро. В России ЦБ решил, какие криптовалюты разрешит покупать обычным инвесторам, а Росстату после кибератаки пришлось перенести сроки отчётности — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

Более 100 организаций из 15 стран Европы 6 и 7 ноября вышли на акции против строительства крупных дата-центров из-за растущего потребления электричества и воды.

С iOS 27.3 Apple начнёт проверять файлы в iCloud, которыми делятся по публичной ссылке, даже при Advanced Data Protection, и сможет блокировать аккаунты.

OpenAI поддержала единый механизм в robots.txt, с которым сайты смогут запретить обучение ИИ сразу нескольким компаниям и при этом остаться в поисковой выдаче.

Британский NCSC предупредил, что в ближайшие два года ИИ позволит вымогателям быстрее и дешевле атаковать электростанции и другие жизненно важные службы.

В документах для SEC перед IPO Anthropic допустила скорое появление саморазвивающегося ИИ: Claude уже пишет больше 80% её кода.

🇷🇺В России

Росстат продлил до 13 ноября сроки сдачи 12 форм отчётности, так как после кибератаки не смог полностью восстановить свои системы.

С 17 ноября неквалифицированным инвесторам разрешат покупать биткоин, эфир и USDT, но не больше чем на 300 тысяч рублей в год через одного посредника и только после тестирования.

МВД установило всех участников группировки «Вася Грек», которая целевым фишингом атаковала бухгалтерии российских и зарубежных компаний.

Positive Technologies впервые расследовала атаку на российскую компанию, которую, предположительно, от начала до конца провели ИИ-агенты: путь от входа до конфиденциальных данных занял около трёх часов.

После атак беспилотников на дата-центры «Ростелеком» прорабатывает подземные ЦОДы и уже обсуждает такой проект с «Норникелем».

🛡Новости в сфере ИБ

Связанная с Китаем группировка VAPOR PANDA с помощью ИИ-фреймворка ARTEX за 11 дней атаковала более 200 организаций в 14 странах, и около 140 из них могли быть скомпрометированы.

Хакеры проникли во французскую банковскую группу Crédit Mutuel Arkéa через платформу подрядчика и вывели около 118 млн евро с собственного счёта банка, не тронув счета клиентов.

Посторонние почти три года могли иметь доступ к бронированиям в Amadeus с именами пассажиров, рейсами и паспортными данными.

Сотрудник Accenture на два месяца подключил личный аккаунт Claude Code к защищённой сети Минобороны США, и пароли могли утечь на сторонний сайт.

Apple разослала владельцам iPhone в 99 странах предупреждения о целевых атаках шпионского ПО, в том числе журналистам, которых уже пытались взломать.

🔒Статьи

Beget сослался на форс-мажор после кибератаки, а мы разбираем, когда суды в России и за рубежом признают хакерскую атаку непреодолимой силой, а когда отвергают такое оправдание.

В ОТП Банке рассказали, как отличают выгодное использование кешбэка от абьюза и почему одного срабатывания антифрода недостаточно для блокировки клиента.

Как записать трафик Wi-Fi в Wireshark и по нему найти причину обрывов связи.

Как фотографии из отпуска и семейный альбом помогают мошенникам узнать имена близких, маршрут поездки и адрес, и что проверить перед публикацией снимка.

В новом посте разбираем эксперимент, в котором молитву за больных проверили по правилам доказательной медицины, и объясняем, почему убеждение, которому подходит любой исход, ничего не доказывает.

⭐️Мероприятия

12 ноября в 11:00 SECURITM покажет, как собрать процессы обработки ПДн, системы и требования в единую модель управления.

12 ноября в 11:00 «Гарда» расскажет о защите геораспределённых веб-сервисов с помощью Гарда WAF 3.3.

18 ноября в Кибердоме и онлайн пройдёт Positive AppSec Conf, первая конференция Positive Technologies по безопасной разработке.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews

🙉«Белый список» добрался до серверов и дата-центров

Сначала «белые списки» определяли, какие сайты должны оставаться доступными во время ограничений мобильного интернета. Теперь приоритет этим сервисам хотят обеспечить на уровне физической инфраструктуры. Ради их работы коммерческие дата-центры могут обязать отключать других клиентов.

Минцифры обсуждает механизм передачи резервных мощностей государственным и другим приоритетным информационным системам. Для этого негосударственные ЦОДы должны держать в резерве 10% ресурсов и освобождать их по требованию в течение суток. Если свободных серверов не окажется, придётся выбирать, чью инфраструктуру отключить.

Таким образом, «белый список» постепенно превращается из механизма управления доступом в инструмент распределения вычислительных ресурсов. Принадлежность сервиса к приоритетной категории может определять не только его доступность в сети, но и возможность сохранить работающие серверы.

В итоге коммерческому дата-центру предлагают одновременно отвечать за бесперебойность услуг и быть готовым остановить их по внешнему распоряжению. Как совместить эти обязательства, новые правила пока не объясняют.

#БелыеСписки #Рунет #Инфраструктура
@SecLabNews

💡 Исследование Security Vision: какие задачи в кибербезопасности можно доверить искусственному интеллекту?

Security Vision провела опрос среди 245 специалистов и руководителей, чтобы изучить отношение профессионального сообщества к применению ИИ в кибербезопасности.

🔍 В фокусе исследования — перспективные направления использования технологии, задачи, которые участники готовы делегировать искусственному интеллекту, и допустимый уровень его самостоятельности.

Отдельно рассмотрели, как ожидания от ИИ различаются в зависимости от профессиональной роли, а также сравнили ответы участников очного и онлайн-опросов.

📎 Ознакомьтесь с исследованием Security Vision, чтобы сравнить позиции разных профессиональных групп и узнать, где специалисты проводят границу доверия к ИИ