Новый троян маскируется под игру Mortal Kombat
Компания ESET на своем сайте предупредила пользователей о распространении вредоносного ПО, замаскированного под игру Mortal Kombat X.
Компания ESET на своем сайте предупредила пользователей о распространении вредоносного ПО, замаскированного под игру Mortal Kombat X.
Mortal Kombat X от компании NetherRealm Studios адаптирован для ПК и игровых платформ Xbox One, Xbox 360, Playstation 3 и 4. В данной версии игры впервые реализован ряд доработок, ожидаемых поклонниками франшизы. Запуск версий для большинства игровых платформ был запланирован на апрель 2015 г.
Ажиотажем вокруг премьеры воспользовались злоумышленники. Специалисты ESET обнаружили на веб-площадках с неофициальным контентом поддельные версии Mortal Kombat X. На самом же деле, под видом игры распространяется банковское вредоносное ПО Win32/ZBot, также известное как ZeuS.
Троян ZBot позволяет злоумышленникам установить контроль над компьютером жертвы и перехватывать конфиденциальную информацию, в том числе сохраненные файлы, скриншоты, нажатия клавиш, логины и пароли онлайн-банкинга.
Интересный материал, особенно с точки зрения практики реабилитации бизнеса. Но, на мой взгляд, здесь возникает более фундаментальный правовой вопрос.
Если присвоение «желтого» уровня риска фактически способно существенно осложнить хозяйственную деятельность компании, при этом сама компания не знает ни конкретных причин изменения рейтинга, ни веса отдельных критериев, ни логики их совокупной оценки
Особенно интересно это применительно к судебному контролю. Что именно в случае спора должен доказать Банк России: только то, что использованные им критерии в принципе предусмотрены нормативным регулированием, или также то, какие конкретно сведения о
И второй вопрос: насколько полноценной может быть судебная проверка решения, основанного на алгоритмической модели, если ее существенная часть — веса признаков и механизм формирования итоговой оценки — остается закрытой?
На мой взгляд, именно здесь проходит интересная граница между допустимым использованием риск-ориентированного алгоритма и необходимостью обеспечить проверяемость индивидуального решения, которое влечет реальные последствия для бизнеса.
Было бы особенно интересно увидеть судебную практику, где заявитель ставил вопрос не о законности самих критериев ЗСК, а именно о проверке причин, по которым конкретная компания получила «желтый» рейтинг.