ГосТеху могут доверить все тайны, кроме государственной

ГосТеху могут доверить все тайны, кроме государственной

ГосТеху могут доверить все тайны, кроме государственной

Минцифры России предлагает разрешить размещение на платформе «ГосТех» информационных систем, содержащих сведения, составляющие охраняемую законом тайну, — кроме тех, в которых хранятся гостайны.

С этой целью подготовлен проект нового указа Президента РФ о внесении изменений в указ № 231 от 31 марта 2023 года (о создании, развитии и эксплуатации ГИС с использованием единой цифровой платформы «ГосТех»).

Поправки вносятся в п. 2 Указа, в котором отражен запрет на размещение на этой платформе информационных систем с данными, составляющими служебную тайну в области обороны, тайну следствия и судопроизводства, а также со сведениями об обеспечении безопасности охраняемых объектов и лиц под госзащитой.

В этот подпункт предлагается добавить исключения: под такие ИС можно использовать изолированные сегменты «ГосТех» с уровнем защиты, предусмотренным для охраняемых законом тайн (кроме гостайны). Решение о размещении при этом принимает руководитель госоргана – заказчика.

Положение о государственной тайне выделено в новый подпункт, чтобы подчеркнуть, что использование платформы «ГосТех» в этом случае невозможно.

Целью размещения ГИС на единой цифровой платформе является обеспечение надлежащего уровня безопасности таких систем и содержащейся в них информации, что особенно важно в условиях роста числа кибератак на российские организации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Трояна DCRat прячут в HTML- файлах, выдавая за VK Мессенджер и TrueConf

Распространители модульного трояна DCRat опробуют технику доставки полезной нагрузки, известную как HTML smuggling. Обнаружены образцы вредоносных файлов с поддельными страницами загрузки VK Мессенджера и приложения TrueConf.

Ранее DCRat, он же DarkCrystal, раздавался через drive-by-загрузки или имейл-вложения в формате PDF либо XLS (с вредоносным макросом). Каким образом распространяются созданные с той же целью файлы HTML, найденные исследователями из Netskope, выяснить не удалось.

Используемые в рамках HTML smuggling страницы оформлены на русском языке и имитируют ресурсы VK и TrueConf. При открытии файла в браузере автоматически происходит загрузка запароленного ZIP с записью на диск.

 

В архивном файле содержится вложенный RarSFX с именем, соответствующим маскировочному приложению — trueconf.ru.exe или vk.exe. Внутри скрывается еще один RarSFX-архив под паролем, а также bat-файл для запуска встроенной полезной нагрузки (DCRat).

 

Загружаемые ZIP-матрешки, по словам экспертов, пока плохо детектируются на VirusTotal.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru