ФСБ просит Минцифры посчитать всех по IMEI

ФСБ просит Минцифры посчитать всех по IMEI

ФСБ просит Минцифры посчитать всех по IMEI

Единый реестр свяжет мобильный телефон и сим-карту. База будет бороться с ворованными аппаратами и позволит силовикам удаленно блокировать мобильные устройства.

Создание единой базы IMEI-кодов обсуждают уже 10 лет. Раньше идея заключалась в том, чтобы компании-импортеры и граждане, купившие телефон за границей, регистрировались в специальной базе. Украденные аппараты попадали бы в “чёрный список” и отключались от российских сотовых сетей. Современные аппараты на iOS и Android сейчас блокируются владельцем через интернет, а возможность договориться с зарубежными производителями и ретейлерами заменил параллельный импорт.

О поручении разработать прототип реестра и законные обоснования под него “Ъ” рассказали два источника в правительстве. Информацию подтвердили и в Минцифры: «Сейчас прорабатываются дальнейшие шаги».

Сегодня закон предполагает обязательную регистрацию сим-карты.

Операторы должны три года хранить “статистику” абонента и его персональные данные.

«Единый реестр IMEI-кодов будет хранить данные всех “белых” аппаратов, — объясняет Anti-Malware.ru источник, близкий к сотовым операторам. — Он позволит отслеживать “детализацию соединения” в двойной привязке — по сим-карте и коду IMEI, который присваивается на заводе».

Если телефон украдут, а потерпевший обратится в полицию, девайс можно будет найти, когда он снова появится в Сети.

«Интерес силовиков к созданию базы IMEI-кодов объясняется возможностью «чётко ассоциировать телефон и сим-карту с его владельцем», — считает гендиректор Telecom Daily Денис Кусков. Но как бы ни старалось правительство, сим-карты до сих пор можно приобрести с рук и без паспорта, добавляет эксперт.

Производители и продавцы устройств поддержат инициативу о создании базы IMEI-кодов, если упор будет сделан на борьбу с воровством телефонов и возможность удаленно заблокировать аппарат, сообщили “Ъ” в Ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники РАТЭК (объединяет Apple, Google, Samsung, Dell, «М.Видео»). По IMEI можно блокировать даже те телефоны, в которых не включена системная возможность удаленного управления.

В правозащитных кругах высказали опасения, что блокировкам могут подвергнуться не только украденные телефоны, но “кнопочные аппараты”, которыми часто, как запасными, пользуются журналисты и адвокаты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Эксперты выявили связь между группировками Team46 и TaxOff

По оценке департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC TI), группировки Team46 и TaxOff представляют собой одну и ту же структуру, а не два отдельных объединения. Об этом свидетельствуют совпадения в используемых ими инструментах, инфраструктуре и тактике атак.

К такому выводу специалисты пришли на основании анализа атаки, произошедшей в марте 2025 года.

В ходе этой кампании злоумышленники попытались эксплуатировать уязвимость CVE-2025-2783 в браузере Chrome — характерный признак деятельности TaxOff. Однако дальнейшее исследование выявило сходство с методами Team46, в частности — почти идентичные PowerShell-скрипты, отличающиеся лишь содержанием «полезной нагрузки».

Обе группировки применяли одинаковые самописные инструменты на базе .NET для разведки: с их помощью собирались скриншоты, списки запущенных процессов и перечни файлов. Все данные передавались по именованному каналу. Кроме того, для управления инфраструктурой использовались домены, оформленные по одному шаблону и маскирующиеся под легитимные онлайн-сервисы.

Для пресечения активности подобных группировок специалисты Positive Technologies рекомендуют использовать системы анализа сетевого трафика, песочницы для изоляции и анализа внешних файлов, а также средства мониторинга и корреляции событий.

«Наши исследования показывают, что Team46 и TaxOff с высокой вероятностью являются одной и той же группировкой, — отмечает Станислав Пыжов, ведущий специалист группы исследования сложных угроз PT ESC TI. — Изученное нами вредоносное ПО запускается только на определённых компьютерах, поскольку ключ для расшифровки основного функционала зависит от параметров системы. Это указывает на целенаправленный характер атак. Применение эксплойтов нулевого дня даёт злоумышленникам возможность эффективно проникать даже в защищённые инфраструктуры».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru