Новости киберкрайма и IT 11.06.2025.

1️⃣ Группа депутатов Госдумы РФ внесла законопроект, в котором использование ИИ рассматривается как отягчающее обстоятельство. Поправки вносятся в статьи Уголовного кодекса РФ: 158 (кража), 159 (мошенничество), 163 (вымогательство), 272 (неправомерное воздействие на информационные системы и сети), а также 274 (нарушение правил эксплуатации средств хранения, обработки и передачи информации). В то же время определение ИИ, предложенное в поправках, эксперты считают некорректным: оно охватывает практически любые инструменты машинного обучения, что создаёт риск чрезмерного расширения уголовного преследования.

2️⃣ 2 млн руб. штрафа и конфискация криптовалюты за нелегальный майнинг. Разработан проект новой административной статьи за нарушение правил майнинга и отчетности по криптовалюте. Для граждан максимальный штраф составит 200 тыс. руб., для компаний — до 2 млн руб. Во всех случаях добытая криптовалюта подлежит конфискации. Закон о майнинге вступил в силу осенью 2024 года. Он разрешает добычу цифровых монет только тем, кто зарегистрировался в специальном реестре. Дополнительно предусмотрены штрафы за использование криптовалюты вне спецрежимов и неподачу сведений в Росфинмониторинг.

3️⃣США оглашено обвинительное заключение по 22 пунктам 38-летнему жителю Нью-Йорка гражданину России Юрию Гугнину по подозрению в различных преступлениях, связанных с использованием его криптовалютной компании Evita для проведения зарубежных платежей на сумму более 500 миллионов долларов через американские банки и криптовалютные биржи. Конечной целью платежей, якобы, являлся обход антироссийских санкций.

4️⃣Вскрылись подробности международной операции по противодействию компьютерной преступности "Endgame": еще в 2022 году правоохранители выявили уязвимость во вредоносной программе DanaBot (в создании обвиняют РФ), которая позволила в последующем установить 16 лиц, причастных к преступлениям.

5️⃣Группа мошенников из Китая, Камбоджи и США организовали финансовую пирамиду в Калифорнии, в результате чего похитили 36.9 млн $. Задержаны 5 из 8 лиц.

КиберЮрист. Подписка. Лайк.

Русская угроза. Памятка CISA (аналог ФСТЭК) по тактике русских хакеров.

🇷🇺Современная история обвинений американцев в адрес "русских хакеров" стартует в 2016 году громкой историей про вмешательство в выборы и далее лишь набирает обороты. Для нас, ценителей авантюрного склада ума - это летопись боевой славы. Что говорят о тактике "русской угрозы" сегодня?

🐻В качестве "актуального" на сегодняшний день противника американцами упомянута ассоциируемая с СВР хакерская группа Cozy Bear, она же Midnight Blizzard, the Dukes, APT 29. Группа регулярно упоминается виновником крупных кибер-скандалов: атака на господрядчика США SolarWinds, шпионаж в отношении институтов, разрабатывающих вакцину от COVID-19 и др.

🐻В качестве одной из основных текущих целей "медведей" (по мнению американцев) являются облачные хранилища, доступ к которым добывается в результате перехвата сессии (токена). Ранее группировка активно использовала brute force (подбор паролей перебором) к аккаунтам жертв, особенно заброшенным, а также методику "распыления паролей" - перебор по словарю логинов и паролей, которые предварительно массово скупаются в даркнете.

🐻MFA bombing - еще один метод Cozy Bear, заключающийся в отправке пользователю многочисленных уведомлений о необходимости сброса пароля, в т.ч. на протяжении нескольких часов. После огромного количества уведомлений и доведения жертвы до эмоционального пика злоумышленники часто изображают звонок из "службы поддержки" для получения кода из уведомления, якобы для защиты аккаунта.

🐻Получив доступ в облако "медведи" стараются зарегистрировать там собственное устройство, с которого развивают дальнейшую атаку. Для сокрытия своего трафика Cozy Bear использует резидентские прокси, которые делают трафик видимым как исходящий с IP-адресов в диапазонах интернет-провайдеров жертвы, используемых для частных клиентов широкополосного доступа.

В следующих постах как-нибудь рассмотрим тактику коллег по цеху из Китая и КНДР.

КиберЮрист. Подписка. Лайк.

Новости 12.06.2025.

1️⃣Бывший аналитик ЦРУ США 34-летний Асиф Уильям Рахман приговорен к 3 годам заключения за осуществление негласного доступа к секретным документам США, в которых описывалась подготовка Израиля к атаке по Ирану. Документы были опубликованы в Telegram аккаунтом под названием “Middle East Spectator”.

2️⃣ ИИ-платформу DeepSeek активно используют как приманку для фишинга. В сети возник ВРЕДОНОСНЫЙ адрес https[:]//deepseek-platform[.]com, имитирующий популярную ИИ-платформу. После прохождения авторизации предлагается скачать вредоносный exe-файл. Будьте бдительны.

3️⃣МВД России просит новые полномочия в сфере борьбы с ИТ-преступлениями: «заморозка» счетов без ареста для предотвращения мошеннических переводов; доступ к банковской информации; ужесточение сроков ответов банков на запросы МВД.

4️⃣Во второй пакет мер по борьбе с дистанционным мошенничеством включена поправка к закону «О персональных данных», запрещающая формировать клиентские профили без их явного согласия: новая поправка прямо запрещает анализировать и предсказывать экономическое положение, состояние здоровья, личные предпочтения, поведение и местоположение субъекта персональных данных без его явного согласия с применением автоматизированных алгоритмов.

КиберЮрист. Подписка. Лайк.

Искусственный интеллект и СВО.

⚖️Мы уже кратко освещали как OpenAI заблокировала ряд учётных записей, подозреваемых США в связях с русскими и китайскими хакерами. Так ли безобиден современный искусственный интеллект из США (ИИ)?

💻В июне 2024 года OpenAI одобрила назначение в состав совета директоров экс-главу АНБ США Пола Накасоне, возложив на него реализацию проектов "безопасности" (для своих граждан, естественно) и после этого "кибервойна" в составе СВО заиграла новыми красками.

⚖️Инфраструктура крышуемых СБУ call-центров в виде помещений, оборудования и подготовленных специалистов, снаряженных доступом к передовым разработкам OpenAI стала идеальной средой для создания мощной сети мошенников, использующих дипфейк-технологии.

💻Целевой аудиторией для воздействия стали: лица принимающие решения на государственном и региональном уровне, участники СВО и их родственники, а также широкие массы населения (создание фейк-новостей).

⚖️Дипфейковые обращения пошли как из зоны СВО, так и со стороны родственников в адрес военных. Например, военному в зоне СВО могут позвонить или отправить сообщение, от имени жены, рассказав эмоциональную историю о том, что ребенок попал в автомобильную аварию.

💻Сделать подобный вброс могут накануне наступательной операции, ракетного, артиллерийского удара ВСУ, чтобы вывести военного из стабильного эмоционального состояния, в котором он мог бы принимать верные решения.

⚖️Мы уже говорили о внесении Госдумой РФ законопроекта, в котором использование ИИ рассматривается как отягчающее обстоятельство в уголовном праве. В то же время определение ИИ, предложенное в поправках, эксперты считают некорректным: оно охватывает практически любые инструменты машинного обучения, что создаёт риск чрезмерного расширения уголовного преследования.

💻Поправки дело нужное, но только от зарубежной угрозы они не спасают. Спасет только повышение собственного уровня цифровой безопасности и импортозамещение, к которому еще ох как много вопросов. И вроде всё у нас есть - и мозги, и деньги... Продолжим дискуссию в следующих разборах.

Что мы можем сделать сегодня?

1️⃣Рассказать своим близким, особенно пожилым о возможностях технологий искусственного интеллекта.

2️⃣Не принимать быстрых решений в состоянии эмоциональной нестабильности, основываясь на технических каналах связи.

3️⃣Перепроверять информацию.

4️⃣Говоря и используя иностранные технологии помнить, что они являются инструментом слежки. В случае ChatGPT практика показала, что OpenAI хранит и делится со спецслужбами историей взаимодействия клиентов с сервисом.

КиберЮрист. Подписка. Лайк.