Минобороны России серьезно относится к киберагрессии из-за рубежа

Минобороны России серьезно относится к киберагрессии из-за рубежа

Минобороны России серьезно относится к киберагрессии из-за рубежа

Министерство обороны России осведомлено о наращивании зарубежными оппонентами потенциала для совершения атак в цифровом пространстве. Следовательно, военные будут принимать все необходимые меры по противодействию киберагрессии.

Об этом стало известно из интервью начальника Службы защиты государственной тайны Вооружённых Сил Российской Федерации генерал-лейтенанта Юрия Кузнецова, которое он дал газете «Красная звезда».

По словам Юрия Васильевича, вооруженные силы сосредоточили свое внимание на защите автоматизированных систем Минобороны. Задача здесь следующая — выявлять и нейтрализовывать кибератаки на критически важные объекты ВС.

«В настоящее время одним из основных негативных факторов, влияющих на состояние информационной безопасности, является наращивание рядом зарубежных стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях», — передает «Красная звезда» слова Кузнецова.

«Для достижения максимального уровня защищённости информационно-телекоммуникационной инфраструктуры Вооружённых Сил, с учётом новых угроз информационной безопасности, в настоящее время Службой ЗГТ проводится целенаправленная работа по обеспечению безопасности информации в автоматизированных системах Минобороны России, обнаружению, предупреждению и ликвидации последствий компьютерных атак на критически важные объекты Вооружённых Сил, технической защите информации на объектах, обрабатывающих информацию ограниченного доступа, обеспечению целостности и подлинности электронных документов, сертификации средств защиты информации по требованиям безопасности информации, проведению контрольно-технических мероприятий по обеспечению информационной безопасности, подготовке специалистов по защите информации».

Кузнецов отметил, что появление новых угроз в цифровом пространстве привело к расширению задач, возложенных на Службу ЗГТ. 

«Но благодаря этому Восьмым управлением Генерального штаба Вооружённых Сил Российской Федерации создана и динамично развивается комплексная система защиты информации», — заключил генерал-лейтенант.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инфостилер Banshee использует шифрование Apple XProtect в атаках на macOS

На протяжении двух месяцев новой версии инфостилера Banshee удавалось незаметно атаковать пользователей macOS. Уходить от детектирования вредоносу помогало шифрование строки через Apple XProtect.

Banshee впервые был замечен в августе 2024 года. Тогда специалисты отмечали, что зловред разработан специально для атак на пользователей macOS. На соответствующих форумах Banshee предлагали по подписке — $3000 в месяц.

В конце ноября исходные коды Banshee слили на GitHub, после чего созданный на основе трояна сервис (MaaS, Malware-as-a-Service) закрылся.

Основная функциональность трояна сводится к краже данных из браузеров, криптокошельков и многих браузерных плагинов. На тот момент разработчики обеспечили Banshee лишь базовой защитой: троян умел вычислять виртуальную среду и отладчики.

Теперь же специалисты Check Point сообщают о новых функциональных возможностях вредоноса. Последние по времени версии Banshee задействуют шифрование, помогающее ему выглядеть легитимно при краже данных.

Ещё одно нововведение заключается в том, что операторы больше не брезгуют заражением компьютеров русскоговорящих пользователей.

Интересно, что Banshee выбрал именно Apple XProtect — технологию для детектирования вредоносных программ в macOS. XProtect использует набор правил, которые чем-то напоминают антивирусные сигнатуры.

Актуальные образцы Banshee взяли на вооружение алгоритм шифрования строки, который XProtect использует для защиты своих данных. Таким образом, дешефруя строки лишь в процессе выполнения, вредоносу удаётся уходить от стандартных методов статичного детектирования.

Banshee распространяется через репозитории на площадке GitHub, маскируясь при этом под легитимный софт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru