При въезде на Украину у россиян будут снимать отпечатки пальцев

При въезде на Украину у россиян будут снимать отпечатки пальцев

При въезде на Украину у россиян будут снимать отпечатки пальцев

Гражданам России, желающим попасть на территорию Украины, с 1 января придется проходить дополнительную процедуру — помимо объяснения целей визита и обязательного общения с представителями спецслужб, россиянам придется сдавать отпечатки пальцев.

Исходя из сообщения пресс-службы Госпогранслужбы Украины, мобильные комплексы биометрического контроля уже готовы досрочно. Это может значить, что для граждан России новые правила въезда в Украину начнут действовать уже с 26 декабря.

Президент Украины Петр Порошенко еще в июле выступал с инициативой взятия отпечатков пальцев у граждан России, а также занесения их в базы Госпогранслужбы, МВД и Службы безопасности Украины. Таким образом власти хотят заменить визовый режим с Россией, который пока не решились реализовать.

«У нас есть план введения визового режима, но я всегда считал, что обычные визы, если их просто в паспорт ставить, они нас из России не выгонят. Нам нужны, во-первых, биометрический контроль на границе, во-вторых, контроль за всеми, кто въезжает из России», — цитирует rg.ru главу МИД Павла Климкина.

Стоит отметить, что власти Украины даже не отрицают того факта, что россияне будут подвергаться сегрегации по признаку гражданства. Например, по словам главы Госпогранслужбы Украины Петра Цигикала, «отношения с иностранцами из ЕС будут немножко другие».

Своим циничным юмором отметился секретарь украинского Совбеза Александр Турчинов, заявивший, что они будут «рубить россиянам пальцы, если украинские мобильные биометрические комплексы вдруг перестанут работать».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

 

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru