Новости инфобезопасности - ФСТЭК

Хакеры начали красть учетные записи через Wi-Fi в отелях 30 июля. / КИБЕР МЕДИА /. Злоумышленники взламывают сетевые шлюзы отелей и конференц-центров, после чего подменяют DNS-ответы для всех подключенных гостей. Кампания продолжается как минимум с июня 2026 года, а зараженное оборудование обнаружили в нескольких городах США, Индии и Саудовской Аравии. После подключения к Wi-Fi пользователь может открыть привычный адрес Microsoft 365, но попасть на подконтрольную атакующим страницу. В расследовании ReliaQuest фигурируют домены, имитирующие сервисы Microsoft. Атака не требует фишингового письма или заражения ноутбука: достаточно доверия к DNS-серверу гостиничной сети. В отдельных случаях применялся вход по коду устройства. Пользователь подтверждал авторизацию на внешне легитимной странице, после чего злоумышленник получал действующие OAuth-токены для Microsoft 365, в том числе после прохождения многофакторной аутентификации. Примерно в трети наблюдений также предпринимались попытки использовать WPAD для перенаправления трафика Windows и macOS через вредоносный прокси. Тактика напоминает кампанию FrostArmada, в которой APT28 меняла DNS-настройки взломанных домашних и офисных маршрутизаторов. Эту активность ранее описывали Microsoft и Национальный центр кибербезопасности Великобритании. Однако новую серию атак напрямую с APT28 пока не связали: совпадают методы, но не инфраструктура. Основной защитой назван постоянно включенный VPN с полным туннелированием, который направляет через корпоративную сеть в том числе DNS-запросы. Организациям также рекомендуют отключать WPAD и вход по коду устройства там, где эти функции не нужны.

Flying Eagle превратил Android-смартфоны в карманные камеры слежения 29 июля. / anti-malware.ru /. Исследователи из Hunt.io разобрали Android-троян Flying Eagle, который распространяется под видом приложений Бюро общественной безопасности. Жертве предлагают установить APK с поддельного сайта вроде 110gongan[.]com, а затем выдать ему доступ к Accessibility Services. После этого смартфон фактически меняет хозяина. Троян записывает нажатия клавиш, делает скриншоты, показывает фишинговые окна поверх банковских и государственных приложений, читает СМС, включает камеру и микрофон. Через Android API dispatchGesture операторы могут дистанционно нажимать кнопки и управлять интерфейсом устройства. Flying Eagle оказался не одной вредоносной программой, а целой фабрикой слежки. В единой панели злоумышленники собирают APK с нужными фишинговыми шаблонами, управляют заражёнными смартфонами и получают украденные данные. Один обнаруженный сервер показывал 46 жертв, 29 из которых оставались онлайн. Конструктор умеет менять названия пакетов и классов, добавлять мусорные данные для обхода антивирусов и шифровать связь с командным сервером. Отдельные компоненты так и называются: LiveKeysStrok отвечает за кейлоггинг, ScreenCaps — за снимки экрана, а Webjector — за поддельные формы. Следы также связывают платформу с семейством SpyNote. За 30 дней исследователи насчитали не менее 170 активных серверов Flying Eagle. Большинство находилось в Гонконге, но узлы обнаружились также в США, Канаде, Финляндии, Малайзии и Японии. После утечки исходников в феврале 2026 года троян окончательно пошёл по рукам. В Telegram продают сборки примерно за 2000 USDT, раздают фишинговые шаблоны и предлагают обналичивать похищенные деньги за комиссию до 50%. На подходе уже наследник — Night Dragon. Ему добавили режим чёрного экрана, автоматическое скрытие и кражу данных Alipay, WeChat, банковских приложений и криптокошельков. Старый орёл ещё летает, а нового дракона уже выпустили на охоту.

📚Пожизненное за каналы в Telegram: ФСБ предъявила обвинение Павлу Дурову 29 июля. / securitylab.ru /. Российское уголовное дело против основателя Telegram перешло в новую стадию. Павлу Дурову предъявили обвинение в содействии террористической деятельности и начали процедуру объявления предпринимателя в международный розыск, сообщил Центр общественных связей ФСБ. При доказанной вине создателю мессенджера может грозить пожизненное лишение свободы. Обвинение предъявили по части 1.1 статьи 205.1 УК РФ. ФСБ называет Дурова руководителем администрации Telegram и утверждает, что команда мессенджера не удалила многочисленные каналы, чаты и боты, которыми пользовались украинские спецслужбы, террористические и экстремистские организации. По версии ведомства, перечисленные ресурсы применяли для подготовки и координации диверсий, терактов, массовых убийств и кибермошенничества. ФСБ связывает работу таких каналов с человеческими жертвами и многомиллиардным материальным ущербом. Часть 1.1 статьи 205.1 УК РФ предусматривает лишение свободы на срок от восьми до 15 лет. Суд также может назначить штраф до 700 тыс. рублей либо взыскать доход осужденного за период от двух до четырех лет. Максимальным наказанием служит пожизненное лишение свободы. В беседе с ТАСС адвокат пояснил, что пожизненный срок возможен только после установления вины Дурова. Юрист также допустил предъявление обвинений по другим статьям Уголовного кодекса в ходе дальнейшего расследования. Другой адвокат в комментарии изданию «Осторожно, новости» назвал пожизненное заключение максимальной санкцией, а не наиболее вероятным наказанием. По оценке юриста, возможный срок может превысить пять-шесть лет. При определении наказания суд будет учитывать степень вовлеченности, отношение к содеянному, поведение во время следствия и другие обстоятельства дела.

Apple закупит у Broadcom американские чипы более чем на $30 млрд 29 июля. / КИБЕР МЕДИА /. Apple расширила сотрудничество с Broadcom и договорилась о поставках компонентов до 2031 года. Общая стоимость новых соглашений превысит $30 млрд, следует из сообщения Apple и документов Broadcom. Партнеры будут разрабатывать и выпускать заказные микросхемы, радиочастотные компоненты и технологии беспроводной связи для нескольких поколений устройств Apple. До конца соглашения в США планируется произвести более 15 млрд чипов. Broadcom вложит $1,5 млрд в расширение и модернизацию предприятия в Форт-Коллинсе, штат Колорадо. На площадке выпускают FBAR-фильтры, которые используются для обработки радиосигналов в смартфонах и другой подключенной технике. Сделка закрепляет Broadcom в числе ключевых поставщиков Apple. Как отмечают СМИ, рынок ожидал, что производитель iPhone начнет быстрее заменять внешние беспроводные компоненты собственными разработками. Однако соглашение показывает, что Apple пока продолжит использовать технологии партнера в Wi-Fi, Bluetooth и радиочастотных системах. Для Apple долгосрочный контракт означает более предсказуемые поставки компонентов. Broadcom, в свою очередь, сохраняет крупного клиента, на которого приходится около пятой части ее годовой выручки. Новая программа стала крупнейшим проектом Apple в рамках инициативы по локализации производства в США. Компания ранее заявила, что намерена вложить в американскую экономику $600 млрд за четыре года. 📲 Подписывайтесь на наш канал в МАХ!

📚RUTUBE потребовал около 3,5 млрд рублей из-за срыва поставок серверов 28 июля. / КИБЕР МЕДИА /. Юридическое лицо видеохостинга RUTUBE подало пять исков к системному интегратору «МТ-Интеграция». Причиной стали задержки поставок серверного оборудования, которое сервис закупал для расширения собственной ИТ-инфраструктуры. Общая сумма требований по судебным разбирательствам приближается к 3,5 млрд рублей. Как сообщают СМИ, часть дел рассматривалась в закрытом режиме. Закупки проводились в 2024 году, когда платформа активно расширяла свою сеть доставки контента. В одном из исков компания «Руформ», управляющая видеосервисом, потребовала 855 млн рублей неустойки. Договор был заключен 23 октября 2024 года, а оборудование следовало поставить до 21 января 2025-го. Размер компенсации рассчитывался как 1% от стоимости контракта за каждый день просрочки. Поставщик объяснил задержку санкциями США против китайской полупроводниковой отрасли. Суд не признал этот аргумент достаточным основанием для полного освобождения от ответственности, однако уменьшил размер неустойки в десять раз - до 85 млн рублей. По другому делу RUTUBE требовал 1,1 млрд рублей, но суд сократил выплату до 220 млн. Иск еще на 1,3 млрд рублей был отклонен. В отдельном разбирательстве речь шла о несостоявшейся поставке 40 серверов стоимостью 138,8 млн рублей. Из-за задержки сервису пришлось арендовать дополнительные вычислительные мощности. Первоначально компания оценила связанные с арендой убытки в 3,7 млн рублей, а позднее увеличила требования до 72,2 млн. Суд отказал во взыскании, поскольку истец не смог подтвердить причинно-следственную связь между просрочкой поставки и заявленными расходами. Ситуация показывает, как санкционные ограничения и нестабильность международных цепочек поставок влияют на развитие крупных российских цифровых платформ. При этом ссылка на ограничения сама по себе не гарантирует признания обстоятельств форс-мажором - поставщику необходимо доказать невозможность исполнения договора и предпринятые меры по снижению последствий.

ФСТЭК заново определяет состав и содержание мер по обеспечению безопасности ПД – проект приказа 27 июля. / d-russia.ru /. Для общественного обсуждения опубликован проект приказа ФСТЭК «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». Приказ должен вступить в силу с 1 сентября 2026, заменив документ с аналогичным названием (приказ № 21) от 2013 года. Новые технические меры безопасности ПД учитывают все новые технологические реалии и соответствующие новые нормы законодательства, вступившие в силу за более чем 10 лет. В частности, в документе появилась защита информации при использовании искусственного интеллекта; защита технологий Интернета вещей; защита виртуализации и облачных вычислений; защита мобильных устройств; защита информации при удалённом доступе пользователей к информационным системам и т.д. Также оговариваются меры защиты в случае, если ИС персональных данных является значимым объектом критической информационной инфраструктуры (КИИ); устанавливается требование для операторов ПД по непрерывному взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА). «При использовании в информационных системах новых информационных технологий и выявлении дополнительных угроз безопасности персональных данных, для которых не определены меры обеспечения их безопасности, должны разрабатываться компенсирующие меры», — говорится в документе. Обсуждение проекта приказа продлится до 8 августа.

📚ФСТЭК обновляет правила защиты персональных данных: бизнесу придется перейти от формальных мер к постоянному контролю 27 июля. / КИБЕР МЕДИА /. ФСТЭК России приняла новый нормативный акт, который меняет требования к защите персональных данных в информационных системах. Новые правила вступят в силу с 1 сентября 2026 года и заменят требования 2013 года. Главное изменение - защита персональных данных должна стать не разовой настройкой перед запуском системы, а непрерывным процессом контроля, оценки и обновления мер безопасности. Ключевое новшество - показатель уровня зрелости защитных мер, обозначенный как Узи. Операторы персональных данных должны будут оценивать его перед началом обработки данных, затем не реже одного раза в три года, а также после каждого компьютерного инцидента. Это означает, что после атаки или утечки компания не сможет ограничиться расследованием: ей придется заново проверить достаточность и эффективность защиты. Обновленные требования сохраняют четыре уровня защищенности ИСПДн, но детализируют меры для каждого из них. Первый уровень рассчитан на наиболее критичные системы, например федеральные медицинские платформы и банковские реестры. Третий уровень, как отмечает «Инфобезопасность», остается наиболее распространенным для корпоративных систем, включая кадровые базы и внутренние порталы. Отдельно ФСТЭК вводит меры, которых не было в прежнем регулировании: защиту при использовании искусственного интеллекта, требования к безопасной разработке ПО для систем первого и второго уровней, контроль контейнерных сред и оркестрации, а также защиту API. Для интерфейсов приложений предполагается контроль схем запросов и автоматическая блокировка отклонений. Для бизнеса это означает пересмотр политик обработки персональных данных, внедрение дополнительных средств контроля конечных устройств и привилегированного доступа, а также более жесткую работу с подрядчиками. В новых требованиях отдельно указано, что оператор должен задавать требования по защите информации для подрядных организаций и исключать несанкционированный доступ к своим системам.

Исследователи: «Любое приложение на Mac можно тихо подменить». Apple: «Нас всё устраивает» 27 июля. / securitylab.ru /. Исследователи обнаружили способ незаметно заменить доверенное приложение для macOS вредоносной копией после того, как пользователь хотя бы один раз его запустил. Система Gatekeeper при повторном открытии может не показать предупреждение, хотя основной исполняемый файл программы уже изменён. Проблему описали специалисты Талал Хадж Бакри и Томми Мыск. По их данным, атака распространяется на приложения, загруженные из интернета, но не на программы из Mac App Store. В качестве потенциальных целей исследователи называют Brave, Slack, Signal, Visual Studio Code и другие приложения, которые пользователи обычно скачивают с сайтов разработчиков. Gatekeeper должен проверять программы, распространяемые за пределами магазина Apple. При первом запуске macOS определяет, подписано ли приложение известным разработчиком, прошло ли оно нотариальную проверку Apple и не было ли изменено после подписания. Пользователь также получает предупреждение о том, что программа загружена из интернета. Для проведения атаки злоумышленнику уже требуется возможность запускать команды с правами текущего пользователя. Получить её можно через вредоносное приложение, загруженный сценарий, команду, которую человека убедили вставить в Терминал, или скомпрометированный пакет из стороннего менеджера программ. Пользователям стоит устанавливать приложения из Mac App Store, когда нужная версия там доступна, и осторожно относиться к командам для Терминала из писем, сайтов и ответов ИИ-сервисов. Неожиданный запрос знакомой программы на доступ к Связке ключей, записи экрана или защищённым папкам также не следует подтверждать автоматически. Если приложение ведёт себя необычно, безопаснее удалить его и загрузить новую копию непосредственно с официального сайта разработчика. Простая переустановка поверх существующего пакета может оказаться недостаточной, если его содержимое уже было заменено. Итак, исследование показывает, что первая успешная проверка приложения не гарантирует его неизменность в дальнейшем. Gatekeeper хорошо контролирует момент загрузки и первоначального запуска, но в описанном сценарии не мешает вредоносному процессу заменить уже одобренную программу и использовать её репутацию против владельца Mac. 📲 Подписывайтесь на наш канал в МАХ!

Софтом больше не спастись? Intel и Fortinet переносят войну с хакерами прямо в кремний 27 июля. / securitylab.ru /. Intel и Fortinet решили перенести борьбу с кибератаками глубже в аппаратную часть. Компании совместно разработают Security Processor 6, специализированный чип для систем кибербезопасности, который должен быстрее обрабатывать растущие объёмы трафика и поддерживать всё более сложные защитные функции. Fortinet предоставит технологии создания специализированных ASIC-процессоров, над которыми компания работает больше 20 лет. Intel займётся проектированием отдельных компонентов, компоновкой, упаковкой и производством нового чипа. По словам разработчиков, объединение двух наборов технологий позволит повысить производительность и энергоэффективность защитных устройств. Security Processor 6 получит высокую степень интеграции и сможет обслуживать ресурсоёмкие функции безопасности, включая сервисы с поддержкой ИИ. Intel также предложит решения для раздельной компоновки полупроводниковых компонентов, что позволит адаптировать будущие продукты как для мощных систем, так и для оборудования с жёсткими ограничениями по стоимости. SP6 изготовят по техпроцессу Intel 4, который использует литографию в глубоком ультрафиолете. Fortinet стала первым публично названным производителем средств кибербезопасности среди заказчиков полупроводникового подразделения Intel. Компании пока не раскрыли характеристики процессора, сроки начала производства и модели устройств, в которых появится новый чип. Партнёрство также должно снизить зависимость Fortinet от отдельных поставщиков и сделать цепочку производства устойчивее. Intel и Fortinet уже обсуждают дальнейшее сотрудничество в сфере полупроводников, производственных технологий и инфраструктуры для будущих систем защиты. 📲 Подписывайтесь на наш канал в МАХ!