ФСБ предложила способ выявления шпионов и шпионских инструментов

ФСБ предложила способ выявления шпионов и шпионских инструментов

ФСБ предложила способ выявления шпионов и шпионских инструментов

Сотрудники ФСБ придумали новый метод, который бы помог отличить шпионскую технику, предназначенную для скрытого получения информации, от обычной, предназначенной для бытового использования. Формулировка для шпионских средств придумана следующая: «устройства и программное обеспечение, которым намеренно приданы качества и свойства для обеспечения функции скрытого получения информации либо доступа к ней (без ведома ее обладателя)».

Об этом гласит соответствующая пояснительная записка к законопроекту, опубликованному ФСБ во вторник на сайте проектов нормативных актов.

Спецслужба хочет дополнить ст. 138.1 Уголовного кодекса таким образом, что для использования средств, попадающих под категорию шпионских, необходимо было наличие лицензии ФСБ.

Проблема в настоящее время заключается в том, что точного определения термина «специальные технические средства» в законодательстве нет. Это вылилось в разные курьезные ситуации, в одной из которых правоохранители возбудили уголовное дело против курганского фермера за покупку GPS-трекера для контроля за теленком.

Такой расклад удивил самого президента, который отметил, что «даже не знал, что есть такая статья».

Следовательно, новое предложение ФСБ поможет отличить таких вот невинных фермеров от лиц, которые действительно незаконно занимаются шпионажем.

На данном этапе есть еще несколько неточностей, с которыми предстоит разобраться. Например, попадут ли под понятие «шпионского программного обеспечения» средства для родительского контроля.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Активность фишеров за месяц возросла на 17% за счет использования ИИ

Согласно статистике KnowBe4, в феврале 2025 года число фишинговых писем возросло на 17% в сравнении с показателями шести предыдущих месяцев. Основная масса таких сообщений (82%) содержала признаки использования ИИ.

Подобная возможность, по словам экспертов, позволяет усилить полиморфизм атак фишеров — рандомизацию заголовков, содержимого, отправителей поддельных писем.

Незначительные изменения, на лету привносимые ИИ, позволяют с успехом обходить традиционные средства защиты — блок-листы, статический сигнатурный анализ, системы защиты класса SEG.

По данным KnowBe4, больше половины полиморфных фишинговых писем (52%) рассылаются с взломанных аккаунтов. Для обхода проверок подлинности отправителя злоумышленники также используют фишинговые домены (25%) и веб-почту (20%).

Более того, использование ИИ позволяет персонализировать сообщения-ловушки за счет динамического (в реальном времени) сбора информации об адресатах из открытых источников, а также сделать их настолько убедительными, что получатель даже не заподозрит подвох.

По данным KnowBe4, активность фишеров, освоивших новые возможности, за год возросла на 53%. Рост количества случаев использования ИИ в атаках отметили и другие эксперты. Для эффективного противодействия новой угрозе нужны более совершенные ИБ-инструменты — скорее всего, на основе того же ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru