Евросоюз обсуждает создание объединенного киберподразделения

Евросоюз обсуждает создание объединенного киберподразделения

Объединенная Европа обсуждает создание нового межправительственного агентства, которое объединит силовые ведомства различных стран с целью борьбы с растущей киберпреступностью. Совет Евросоюза, куда входят министры силовых ведомств из 27 стран, на этой неделе опубликовал официальный документ, в котором призвал Европейскую комиссию предметно обсудить новую инициативу.



По мнению независимых юристов, прежде чем соглашение о создании специального киберподразделения будет подписано, еще предстоит решить множество юридических вопросов, в частности ратифицировать Конвенцию по борьбе с ИТ-преступлениями, которая прежде была предложена Советом Европы.

По плану Евросоюза, новое ведомство должно будет работать в соответствии со специально принятыми законами о борьбе с киберпреступностью, страны, входящие в ведомство, должны постоянно и в круглосуточном режиме поддерживать контакты друг с другом, а также наладить процедуры быстрого реагирования в случае расследования преступлений в сфере ИТ.

Один из предложенных вариантов предусматривает создание нового органа на базе уже существующих общеевропейских силовых ведомств, в частности Интерпола, Европола и других. "Центральная функция нового ведомства заключается в оценке, мониторинге и предотвращении случаев совершения преступлений с использованием технологических средств в глобальной сети", - говорят в Брюсселе.

Наиболее вероятно, что как минимум на первом этапе общеевропейское киберподразделение будет финансироваться из бюджета Европола.

Среди других задач нового ведомства называется создание рекомендаций и правил, предназначенных для борьбы с киберпреступностью в глобальном масштабе.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инфостилер Banshee использует шифрование Apple XProtect в атаках на macOS

На протяжении двух месяцев новой версии инфостилера Banshee удавалось незаметно атаковать пользователей macOS. Уходить от детектирования вредоносу помогало шифрование строки через Apple XProtect.

Banshee впервые был замечен в августе 2024 года. Тогда специалисты отмечали, что зловред разработан специально для атак на пользователей macOS. На соответствующих форумах Banshee предлагали по подписке — $3000 в месяц.

В конце ноября исходные коды Banshee слили на GitHub, после чего созданный на основе трояна сервис (MaaS, Malware-as-a-Service) закрылся.

Основная функциональность трояна сводится к краже данных из браузеров, криптокошельков и многих браузерных плагинов. На тот момент разработчики обеспечили Banshee лишь базовой защитой: троян умел вычислять виртуальную среду и отладчики.

Теперь же специалисты Check Point сообщают о новых функциональных возможностях вредоноса. Последние по времени версии Banshee задействуют шифрование, помогающее ему выглядеть легитимно при краже данных.

Ещё одно нововведение заключается в том, что операторы больше не брезгуют заражением компьютеров русскоговорящих пользователей.

Интересно, что Banshee выбрал именно Apple XProtect — технологию для детектирования вредоносных программ в macOS. XProtect использует набор правил, которые чем-то напоминают антивирусные сигнатуры.

Актуальные образцы Banshee взяли на вооружение алгоритм шифрования строки, который XProtect использует для защиты своих данных. Таким образом, дешефруя строки лишь в процессе выполнения, вредоносу удаётся уходить от стандартных методов статичного детектирования.

Banshee распространяется через репозитории на площадке GitHub, маскируясь при этом под легитимный софт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru