Генпрокуратура предложила считать посты в соцсетях поводом для проверок

Генпрокуратура предложила считать посты в соцсетях поводом для проверок

Генпрокуратура предложила считать посты в соцсетях поводом для проверок

Генеральная прокуратура Российской Федерации предложила дополнить перечень поводов для проверок публикациями на веб-сайтах, в соцсетях и мессенджерах.

На Федеральном портале проектов нормативных актов Генпрокуратура РФ разместила проект поправок к действующему приказу генерального прокурора Российской Федерации от 07.12.2007 № 195 «Об организации прокурорского надзора за исполнением законов, соблюдением прав и свобод человека и гражданина».

В нем в качестве поводов для проверок могут стать акты ревизии, результаты муниципального контроля, публикации в СМИ, радио- и телепередачи, но сетевые источники в явном виде не указаны.

31 октября Генпрокуратура также разместила проект приказа «Об особенностях организации и проведения прокурорских проверок в отношении хозяйствующих субъектов».

В нем сотрудникам ведомства прямо предписывается начинать проверки в случае поступления информации о фактах нарушения законов, требующих реагирования:

«Иметь в виду, что такая информация может содержаться в обращениях граждан, организаций и должностных лиц, сообщениях средств массовой информации, публикациях на интернет-ресурсах, в социальных сетях, мессенджерах и иных доступных источниках, материалах уголовных, гражданских, арбитражных и административных дел, актах ревизии, проверок, проведенных органами государственного контроля (надзора), муниципального контроля, других документах и материалах, содержащих конкретные сведения о возможных нарушениях закона».

Выход данных приказом почти совпал с датой обязательной регистрации телеграм-каналов более чем с 10 тыс. подписчиков в Роскомнадзоре. Однако в самом регуляторе ждут появления нормативных актов, которые регламентируют порядок такого оповещения.

«Дозвонился на основной номер РКН. Сказали, что "закон ещё находится в разработке" и информация на сайте РКН появится в ближайшее время», - сообщил автор телеграм-канала «Мятежник Джек».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Шпион LightSpy научился стирать данные на iPhone и подвешивать систему

Обнаружена новая версия LightSpy для iOS — v7. Проведенный в ThreatFabric анализ показал, что вирусописатели не только обновили базовый код модульного шпиона, но также создали еще 16 плагинов, в том числе с деструктивными функциями.

Расширена поддержка версий iOS: — до сборки 13.3 включительно. Для внедрения импланта применяется новая связка эксплойтов: CVE-2020-9802 (получение первичного доступа) и CVE-2020-3837 (повышение привилегий).

Их разбор подтвердил, что операторы вредоноса отдают предпочтение общедоступным инструментам: оба эксплойта давно в паблике. Используемый тулкит для джейлбрейка тоже лежит в открытом доступе в Сети (разлочку с его помощью можно откатить перезапуском iPhone) .

 

Количество плагинов, расширяющих функциональность шпиона, увеличилось с 12 до 28. Новинки, в числе прочего, позволяют совершать следующие действия:

  • блокировать запуск мобильного устройства;
  • замораживать состояние системы;
  • стирать историю браузера;
  • избирательно удалять контакты;
  • удалять файлы мультимедиа;
  • удалять СМС по выбору оператора;
  • удалять профили Wi-Fi.

Шпионская программа LightSpy впервые привлекла внимание ИБ-сообщества в 2020 году. На тот момент она была заточена под iPhone, позднее появились версии для Android и macOS.

Эксплойт RCE, используемый на первой стадии внедрения шпиона, обычно отдается с взломанных сайтов либо ловушек, созданных по методу watering hole. Операции LightSpy, судя по всему, проводятся из Китая, и новый анализ ThreatFabric подтвердил это предположение.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru