За нарушения в сфере электронной подписи предложили наказывать

За нарушения в сфере электронной подписи предложили наказывать

Министерство связи и массовых коммуникаций Российской Федерации сообщает, что поправки в законодательство, предусматривающие административную ответственность аккредитованных удостоверяющих центров за нарушение требований Федерального закона №63-ФЗ «Об электронной подписи», одобрены 19 апреля Государственной Думой РФ в первом чтении.

Соответствующие поправки в Кодекс РФ об административных правонарушениях подготовлены Минкомсвязью России и внесены Правительством РФ. В настоящее время предусмотрены только два последствия за невыполнение аккредитованными удостоверяющими центрами требований Федерального закона «Об электронной подписи». Речь идет о приостановлении или досрочном прекращении аккредитации удостоверяющего центра и об ответственности за убытки, причиненные третьим лицам вследствие использования квалифицированной электронной подписи, сообщает minsvyaz.ru.

Проект федерального закона «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» предлагает установить новый состав административных правонарушений, связанных с нарушениями законодательства об электронной подписи. Среди них — нарушение порядка выдачи квалифицированного сертификата, а также порядка доступа к выданным сертификатам и актуальному списку аннулированных квалифицированных сертификатов. Предусмотрена ответственность за нарушение конфиденциальности и безопасности ключей проверки электронных подписей.

Кроме того, за повторное совершение таких правонарушений будет предусмотрена двукратная административная ответственность.

В настоящее время Минкомсвязью России аккредитовано более 400 удостоверяющих центров, обеспечивающих заинтересованных лиц ключами и сертификатами усиленной квалифицированной электронной подписи. Список аккредитованных центров опубликован на сайте министерства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инфостилер Banshee использует шифрование Apple XProtect в атаках на macOS

На протяжении двух месяцев новой версии инфостилера Banshee удавалось незаметно атаковать пользователей macOS. Уходить от детектирования вредоносу помогало шифрование строки через Apple XProtect.

Banshee впервые был замечен в августе 2024 года. Тогда специалисты отмечали, что зловред разработан специально для атак на пользователей macOS. На соответствующих форумах Banshee предлагали по подписке — $3000 в месяц.

В конце ноября исходные коды Banshee слили на GitHub, после чего созданный на основе трояна сервис (MaaS, Malware-as-a-Service) закрылся.

Основная функциональность трояна сводится к краже данных из браузеров, криптокошельков и многих браузерных плагинов. На тот момент разработчики обеспечили Banshee лишь базовой защитой: троян умел вычислять виртуальную среду и отладчики.

Теперь же специалисты Check Point сообщают о новых функциональных возможностях вредоноса. Последние по времени версии Banshee задействуют шифрование, помогающее ему выглядеть легитимно при краже данных.

Ещё одно нововведение заключается в том, что операторы больше не брезгуют заражением компьютеров русскоговорящих пользователей.

Интересно, что Banshee выбрал именно Apple XProtect — технологию для детектирования вредоносных программ в macOS. XProtect использует набор правил, которые чем-то напоминают антивирусные сигнатуры.

Актуальные образцы Banshee взяли на вооружение алгоритм шифрования строки, который XProtect использует для защиты своих данных. Таким образом, дешефруя строки лишь в процессе выполнения, вредоносу удаётся уходить от стандартных методов статичного детектирования.

Banshee распространяется через репозитории на площадке GitHub, маскируясь при этом под легитимный софт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru