Британским спецслужбам могут позволить следить за интернет-общением

Британским спецслужбам могут позволить следить за интернет-общением

Британские власти могут наделить спецслужбы и полицию новыми полномочиями с целью противостоять преступникам и террористам и отслеживать их каналы телефонных и интернет-коммуникаций, говорится в опубликованном во вторник докладе независимого британского парламентского комитета по разведке и безопасности.

Доклад комитета был подготовлен по поручению правительства Великобритании, которое летом прошлого года опубликовало проект нового закона о коммуникационных данных и нуждалось в его дальнейшей проработке и экспертизе.

Авторы доклада также признали, что в нынешних условиях полиции становится все сложнее угнаться за активно использующими новые технологии преступниками без соответствующих полномочий, в то время как спецслужбы пока что могут задействовать и другие имеющиеся в их распоряжении силы и средства, но они также находятся на пределе возможностей, передает digit.ru.

«Заинтересованные ведомства нуждаются в доступе к коммуникационным данным — в определенных строго контролируемых обстоятельствах и при соответствующей авторизации — в интересах национальной безопасности. Мы признаем, что меняющиеся технологии уже не дают возможности ведомствам иметь доступ ко всем данным, в которых они нуждаются, проблема встает все острее и действовать нужно сейчас. Мы согласны, что новый закон, где будут обновлены правила, регулирующие сбор коммуникационных данных, является наиболее приемлемым способом движения вперед», — отмечается в документе.

В докладе особо подчеркивается, что коммуникационные данные, к которым правоохранительные органы и спецслужбы могут получать доступ в случае необходимости — это не содержание телефонных переговоров или интернет-переписки, а сведения о номерах, продолжительности контактов, регистрационных данных, посещаемых вебсайтах и т.д.



 

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инфостилер Banshee использует шифрование Apple XProtect в атаках на macOS

На протяжении двух месяцев новой версии инфостилера Banshee удавалось незаметно атаковать пользователей macOS. Уходить от детектирования вредоносу помогало шифрование строки через Apple XProtect.

Banshee впервые был замечен в августе 2024 года. Тогда специалисты отмечали, что зловред разработан специально для атак на пользователей macOS. На соответствующих форумах Banshee предлагали по подписке — $3000 в месяц.

В конце ноября исходные коды Banshee слили на GitHub, после чего созданный на основе трояна сервис (MaaS, Malware-as-a-Service) закрылся.

Основная функциональность трояна сводится к краже данных из браузеров, криптокошельков и многих браузерных плагинов. На тот момент разработчики обеспечили Banshee лишь базовой защитой: троян умел вычислять виртуальную среду и отладчики.

Теперь же специалисты Check Point сообщают о новых функциональных возможностях вредоноса. Последние по времени версии Banshee задействуют шифрование, помогающее ему выглядеть легитимно при краже данных.

Ещё одно нововведение заключается в том, что операторы больше не брезгуют заражением компьютеров русскоговорящих пользователей.

Интересно, что Banshee выбрал именно Apple XProtect — технологию для детектирования вредоносных программ в macOS. XProtect использует набор правил, которые чем-то напоминают антивирусные сигнатуры.

Актуальные образцы Banshee взяли на вооружение алгоритм шифрования строки, который XProtect использует для защиты своих данных. Таким образом, дешефруя строки лишь в процессе выполнения, вредоносу удаётся уходить от стандартных методов статичного детектирования.

Banshee распространяется через репозитории на площадке GitHub, маскируясь при этом под легитимный софт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru