Статья 15 закона «О полиции» в РФ с Комментариями
1. Полиция защищает право каждого на неприкосновенность жилища.
2. Сотрудники полиции не вправе проникать в жилые помещения помимо воли проживающих в них граждан иначе как в случаях и порядке, установленных федеральными конституционными законами, настоящим Федеральным законом и другими федеральными законами.
3. Проникновение сотрудников полиции в жилые помещения, в иные помещения и на земельные участки, принадлежащие гражданам, в помещения, на земельные участки и территории, занимаемые организациями (за исключением помещений, земельных участков и территорий дипломатических представительств и консульских учреждений иностранных государств, представительств международных организаций), допускается в случаях, предусмотренных законодательством Российской Федерации, а также:
1) для спасения жизни граждан и (или) их имущества, обеспечения безопасности граждан или общественной безопасности при массовых беспорядках и чрезвычайных ситуациях;
2) для задержания лиц, подозреваемых или обвиняемых в совершении преступления, а также лиц, застигнутых на месте совершения ими деяния, содержащего признаки преступления, и (или) скрывающихся с места совершения ими такого деяния, и (или) лиц, на которых потерпевшие или очевидцы указывают как на совершивших деяние, содержащее признаки преступления;
3) для пресечения преступления;
4) для установления обстоятельств несчастного случая.
4. При проникновении в жилые помещения, в иные помещения и на земельные участки, принадлежащие гражданам, в помещения, на земельные участки и территории, занимаемые организациями, в случаях, предусмотренных частью 3 настоящей статьи, сотрудник полиции вправе при необходимости произвести взлом (разрушение) запирающих устройств, элементов и конструкций, препятствующих проникновению в указанные помещения и на указанные земельные участки и территории, и осмотр находящихся там объектов и транспортных средств.
5. Сотрудник полиции, осуществляющий проникновение в жилое помещение, обязан:
Бесплатная юридическая консультация по телефонам:
8 (499) 938-53-84 (Москва и МО)
8 (812) 467-95-33 (Санкт-Петербург и ЛО)
8 (800) 301-79-07 (Регионы РФ)
1) перед тем как войти в жилое помещение, уведомить находящихся там граждан об основаниях вхождения, за исключением случаев, если промедление создает непосредственную угрозу жизни и здоровью граждан и сотрудников полиции или может повлечь иные тяжкие последствия;
2) при проникновении в жилое помещение помимо воли находящихся там граждан использовать безопасные способы и средства, с уважением относиться к чести, достоинству, жизни и здоровью граждан, не допускать без необходимости причинения ущерба их имуществу;
3) не разглашать ставшие известными ему в связи с проникновением в жилое помещение факты частной жизни находящихся там граждан;
4) сообщить непосредственному начальнику и в течение 24 часов представить рапорт о факте проникновения в жилое помещение.
6. О каждом случае проникновения сотрудника полиции в жилое помещение в возможно короткий срок, но не позднее 24 часов с момента проникновения информируются в порядке, установленном федеральным органом исполнительной власти в сфере внутренних дел, собственник этого помещения и (или) проживающие там граждане, если такое проникновение было осуществлено в их отсутствие.
6.1. О каждом случае проникновения сотрудника полиции в нежилое помещение или на земельный участок при обстоятельствах, указанных в части 4 настоящей статьи, в возможно короткий срок, но не позднее 24 часов с момента проникновения информируется в порядке, установленном федеральным органом исполнительной власти в сфере внутренних дел, собственник нежилого помещения или земельного участка либо его законный представитель, если такое проникновение было осуществлено в его отсутствие.
7. О каждом случае проникновения сотрудника полиции в жилое помещение помимо воли находящихся там граждан в течение 24 часов с момента проникновения письменно уведомляется прокурор, за исключением случаев, когда федеральным законом установлен специальный порядок уведомления.
8. Полиция принимает меры по недопущению доступа посторонних лиц в жилые помещения, в иные помещения и на земельные участки, принадлежащие гражданам, в помещения, на земельные участки и территории, занимаемые организациями, и по охране находящегося там имущества, если проникновение сопровождалось действиями, предусмотренными частью 4 настоящей статьи.
Право вхождения (проникновения) в жилые и иные помещения, на земельные участки и территории предусматривалось Законом о милиции, но правовая конструкция и глубина проработки положений комментируемой статьи создают более надежные юридические гарантии конституционного права граждан на неприкосновенность жилища.
Статья 25 Конституции Российской Федерации гласит: «Жилище неприкосновенно. Никто не вправе проникать в жилище против воли проживающих в нем лиц иначе как в случаях, установленных федеральным законом, или на основании судебного решения». Абсолютная ценность права на неприкосновенность жилища подчеркивается в числе прочего тем обстоятельством, что нарушение этого права признается преступлением (статья 139 УК РФ).
Развивая конституционные положения, статья 3 ЖК РФ устанавливает, что проникновение в жилище без согласия проживающих в нем на законных основаниях лиц допускается в случаях и порядке, которые предусмотрены федеральным законом, только в целях спасения жизни граждан и их имущества, обеспечения их личной безопасности или общественной безопасности при аварийных ситуациях, стихийных бедствиях, катастрофах, массовых беспорядках или иных обстоятельствах чрезвычайного характера, а также в целях задержания лиц, подозреваемых в совершении преступления, пресечения совершаемого преступления или установления обстоятельств совершенного преступления либо произошедшего несчастного случая.
Часть 1 статьи 15 Закона о полиции возлагает на полицию обязанность защищать право каждого на неприкосновенность жилища. Вместе с тем часть 2 указанной статьи управомочивает сотрудников полиции входить в жилые помещения помимо воли проживающих там граждан исключительно в случаях и порядке, которые установлены федеральными конституционными законами, Законом о полиции, другими федеральными законами.
Помимо Закона о полиции подобные случаи предусмотрены, в частности, пунктом 12 части 2 статьи 7 и пунктом 8 части 2 статьи 14 Федерального конституционного закона «О военном положении»; пунктом «г» статьи 12 Федерального конституционного закона «О чрезвычайном положении»; статьей 12 и частью 5 статьи 165 УПК РФ; пунктом 11 части 3 статьи 11 Федерального закона «О противодействии терроризму»; статьей 8 Закона об ОРД; пунктом 3 части 2 статьи 12 Федерального закона «Об административном надзоре за лицами, освобожденными из мест лишения свободы».
Заметим, что предусмотренное Законом о полиции право вхождения (проникновения) в жилище и иные помещения граждан и организаций и их осмотр осуществляются в административно-правовом порядке вне рамок возбужденного уголовного дела.
Легитимность положений российского Закона о милиции о праве ее сотрудников на беспрепятственное вхождение в жилые и иные помещения граждан, аналогичных закрепленным нормами Закона о полиции, подтверждена Определением Конституционного Суда Российской Федерации от 6 июля 2010 г.
N 911-О-О «Об отказе в принятии к рассмотрению жалобы гражданина Киятова Николая Анатольевича на нарушение его конституционных прав положениями статьи 194 Уголовно-процессуального кодекса Российской Федерации» <1>. Следует также подчеркнуть, что согласно позиции Европейского суда по правам человека, выраженной в его Постановлении от 17 декабря 2009 г. «Дело Голубева (Golubeva) против Российской Федерации» (жалоба N 1062/03) <2>, указанные нормы Закона о милиции в части их соответствия Европейской конвенции о защите прав человека и основных свобод каких-либо вопросов не вызывают.
———————————
<1> Вестник Конституционного Суда Российской Федерации. 2011. N 2.
<2> Российская хроника Европейского суда. 2010. N 2.
Осуществляя служебную деятельность, сотрудник полиции не только реализует свои властные полномочия, но и вправе достигать законных целей, действуя как частное лицо. Поэтому при наличии соответствующего согласия (разрешения) граждан сотрудник полиции вправе входить и находиться в их жилище в любых иных не указанных в федеральном законе случаях, обусловленных служебной необходимостью, например для получения у лица объяснений, проведения профилактической беседы и т.
п.
Часть 2 комментируемой статьи управомочивает сотрудников полиции входить (проникать) в жилые помещения помимо воли проживающих в них граждан. Понятие «помимо воли» охватывает случаи, когда:
1) хотя бы одно из присутствующих лиц, проживающих в соответствующем жилом помещении, в какой-либо форме (в том числе в виде письма либо иного обращения) выражает свое несогласие с проникновением сотрудника полиции в жилище;
2) лицо, проживающее и находящееся в жилище, пребывает в состоянии, исключающем возможность выражения согласия или несогласия с проникновением сотрудника полиции в жилище, и при этом в жилище отсутствуют иные лица из числа проживающих в нем;
3) в жилище отсутствует кто-либо из проживающих там лиц.
В комментируемой статье нет прямого указания на то, что проникновение полиции в иные (нежилые) помещения и на земельные участки, принадлежащие гражданам, а также на земельные участки и территории, занимаемые организациями, может осуществляться «беспрепятственно» (как это было в Законе о милиции) либо «помимо воли» граждан и, на что следует обратить внимание, руководителей (представителей) организацией.
По-видимому, законодатель посчитал это излишним исходя из смысла термина «проникновение» расположения статьи 15 в главе 4 «Применение полицией отдельных мер государственного принуждения» и введения в Закон четкой законодательной нормы, разрешающей обеспечивать проникновение взломом (разрушением) запирающих устройств. Приведенных обстоятельств вполне достаточно для характеристики вхождения (проникновения) как полицейской меры, реализуемой не только без согласия, но и вопреки воле собственника (представителя собственника) всех объектов, перечисленных в комментируемой статье.
Закон содержит одно исключение: сотрудникам полиции запрещено проникать в помещения, на земельные участки и территории дипломатических представительств и консульских учреждений иностранных государств, представительств международных организаций.
Под вхождением понимается установленный и общепринятый способ прибытия в жилые и иные помещения — через двери, ворота, въезды, калитки и другие места, предназначенные для входа и выхода жильцов, персонала, посетителей, или их эвакуации, а также въезда и выезда транспортных средств.
Проникновение же в случае необходимости может происходить также через окна, стены, заборы, подвалы, чердаки, дымоходы, канализационные, вентиляционные и иные инженерно-технические системы, по земле, воздуху и любым иным обусловленным создавшейся ситуацией путем.
Формы проникновения могут быть различными: вхождение как таковое, проникновение с использованием специальных приспособлений, технических или транспортных средств, в том числе с применением средств разрушения преград, огнестрельного оружия, подручных средств в соответствии с пунктом 14 части 2 статьи 21, пунктом 3 части 3 статьи 23 Закона о полиции. В то же время вряд ли уместно говорить о проникновении, предусмотренном комментируемой нормой, если с учетом состояния и внешнего вида объекта, организации его эксплуатации нахождение на территории данного объекта доступно для неограниченного круга лиц (например, земельный участок не огорожен, его границы не обозначены, строение разрушено и заброшено). Аналогичная ситуация возникает и в случаях, когда речь идет о помещениях юридических лиц, предназначенных для приема посетителей, либо когда частное домовладение или дачный участок устроены таким образом, что для обращения к проживающим там лицам заинтересованное лицо вынуждено пройти какое-то расстояние по двору, веранде и т.
п.
Жилыми помещениями в соответствии со статьями 15 и 16 ЖК РФ и статьей 288 ГК РФ признаются изолированные помещения, которые являются недвижимым имуществом и пригодны для постоянного проживания граждан (отвечает установленным санитарным и техническим правилам и нормам, иным требованиям законодательства): квартира, жилой дом, часть квартиры или жилого дома. Не являются жилыми помещениями сараи, гаражи, подвалы и другие постройки или сооружения, не предназначенные для жилья граждан, однако по смыслу Закона их можно отнести к иным помещениям.
Территория — это участок местности, огороженный или иным способом обозначенный как относящийся к какой-либо организации независимо от форм собственности. Земельный участок следует понимать как часть земной поверхности, границы которой определены в соответствии с федеральными законами (статья 11.1 ЗК РФ). Границы земельного участка определяются в порядке, установленном земельным законодательством, на основе документов, выдаваемых собственнику государственными органами по земельным ресурсам и землеустройству.
Под термином «проживающие в жилом помещении граждане» понимаются постоянно или временно проживающие там собственники, наниматели помещения, проживающие по договору аренды либо на иных основаниях, предусмотренных законодательством Российской Федерации, граждане Российской Федерации, иностранные граждане, лица без гражданства, а также проживающие совместно с ними лица.
При наличии установленных Законом о полиции оснований вхождение (проникновение) в жилые и иные помещения граждан и организаций может осуществляться сотрудниками полиции в любое время суток вне зависимости от присутствия собственников и уполномоченных ими лиц.
Согласно пункту 1 части 3 комментируемой статьи сотрудники полиции вправе входить (проникать) в жилые и иные помещения, на земельные участки и территории для спасения жизни граждан и (или) их имущества, обеспечения безопасности граждан или общественной безопасности при массовых беспорядках и чрезвычайных ситуациях.
Решаясь проникнуть в жилище (помещение, на территорию, земельный участок) для спасения жизни граждан и (или) их имущества, сотрудник полиции должен располагать достаточными данными, свидетельствующими о наличии непосредственной угрозы жизни либо имуществу человека.
Ими могут быть непосредственное обнаружение подобной угрозы сотрудником полиции, показания очевидцев, крики о помощи, доносящиеся из квартиры, и т.п. Принятие мер по спасению людей может быть обусловлено угрозой взрыва, попыткой какого-либо лица совершить самоубийство общеопасным способом, внезапным заболеванием (травмой) человека, вследствие которого он потерял сознание и нуждается в срочной медицинской помощи, и т.д. Если угроза жизни возникла вследствие совершения преступления, проникновение осуществляется в том числе на основании пункта 3 части 3 комментируемой статьи.
Следует учитывать, что ценность спасаемого сотрудниками полиции имущества должна быть соразмерной ценности ограничиваемого при этом конституционного права. Примером правомерного использования рассматриваемого полицейского полномочия может считаться проникновение полиции в жилище для ликвидации пожара, спасения собаки, владелец которой неожиданно и на длительный срок попал в больницу, и т.п.
Сотрудники полиции вправе проникнуть в жилище (помещение, на территорию, земельный участок) в целях обеспечения безопасности граждан или общественной безопасности в условиях, когда происходят массовые беспорядки или имеет место чрезвычайная ситуация (например, лесной пожар, наводнение и т.
п.).
В соответствии с пунктом 2 части 3 статьи 15 Закона сотрудники полиции вправе входить в жилище для задержания лиц, подозреваемых в совершении преступления. В данном случае термин «лицо, подозреваемое в совершении преступления» используется законодателем в административно-правовом, а не в уголовно-процессуальном смысле. Если задержание осуществляется в связи с расследованием уголовного дела, то для проникновения в жилище в целях задержания подозреваемого или обвиняемого применяются положения уголовно-процессуального законодательства (статья 182 УПК РФ).
Комментируемое основание применяется в ситуациях, когда сотрудник полиции физически преследует лицо, в отношении которого имеются достаточные основания для того, чтобы подозревать его в совершении преступления. Основания для физического преследования подобного лица возникают в случаях, предусмотренных статьей 91 УПК РФ.
Сотрудник полиции может обнаружить и иные признаки, позволяющие подозревать лицо в совершении преступления (например, сходство того или иного лица по приметам с разыскиваемым преступником и т. п.). Сотрудник полиции может преследовать подозреваемое лицо, если оно, например, застигнуто при совершении преступления (либо на него как на совершившее преступление прямо указали потерпевшие или очевидцы) и на глазах сотрудника полиции пытается скрыться. Преследование будет и в случае, если, скажем, лицо, имея, по мнению сотрудника полиции, несомненное сходство по приметам с разыскиваемым преступником, случайно увидев сотрудника полиции, тут же пытается от него убежать. Полагаем, что данное основание для проникновения в жилище может быть применено и в тех случаях, когда сотрудники полиции преследуют лицо, задержанное в порядке статьи 91 УПК РФ, либо лицо, в отношении которого избрана мера пресечения в виде заключения под стражу, но совершившее побег.
В соответствии с пунктом 3 части 3 статьи 15 Закона о полиции ее сотрудники вправе проникать в жилые и иные помещения для пресечения преступления. Достаточными данными, оправдывающими применение рассматриваемой меры государственного принуждения с указанной целью, могут служить непосредственное обнаружение совершаемого преступления, показания очевидцев, потерпевших, звуки выстрелов, срабатывание охранно-пожарной сигнализации и т.
п. Полагаем, что комментируемым положением охватываются и те ситуации, когда с определенной Законом целью проникновение осуществляется в помещения, находящиеся за пределами места совершения преступления (например, при проведении операции по освобождению заложников сотрудники полиции вынуждены проникать в квартиру этажом выше той, в которой совершаются противоправные действия).
Пункт 4 части 3 статьи 15 Закона управомочивает сотрудников полиции входить в помещения для установления обстоятельств несчастного случая. Примером подобного рода ситуации может служить проникновение в квартиру, где скоропостижно скончался одинокий пожилой человек. Данные, указывающие на то, что в жилище, помещении, на земельном участке или территории произошел несчастный случай, могут быть связаны с непосредственным обнаружением сотрудником полиции тела погибшего, наличием соответствующего запаха, сообщением родственников, соседей о том, что престарелый человек несколько дней не выходит из дома, не отвечает на телефонные звонки и не открывает дверь, и т.
п.
Неповиновение и иное противодействие со стороны граждан сотрудникам полиции, реализующим предоставленное им право проникать в жилые и иные помещения, влекут установленную законом ответственность. Кроме того, в случаях и формах, предусмотренных Законом, они могут преодолеваться и пресекаться при помощи физической силы, специальных средств и даже огнестрельного оружия. Когда у сотрудника полиции нет других возможностей проникнуть в жилище (помещение, на территорию, земельный участок), препятствия могут быть преодолены силовыми мерами, применяемыми как по отношению к животным и людям (например, оттеснение лиц, пытающихся воспрепятствовать вхождению), так и путем взлома (разрушения, вскрытия) замков, запоров, решеток, дверей, разбития стекол оконных рам и т.д. При любых условиях сотрудник полиции должен действовать, обеспечивая соразмерность применяемых принудительных методов деятельности полиции тяжести предполагаемого преступления, силе оказываемого противодействия и т.д. и стремиться к минимизации причиняемого ущерба.
Часть 4 статьи 15 Закона разрешает сотрудникам полиции, проникшим в случаях, предусмотренных частью 3 той же статьи, в жилые помещения, в иные помещения и на земельные участки, принадлежащие гражданам, в помещения, на земельные участки и территории, занимаемые организациями, произвести осмотр находящихся там объектов и транспортных средств. Процедура осмотра в нормативных правовых актах не определена. В то же время, очевидно, в данном случае речь идет не только о внешнем (визуальном) осмотре (или обследовании) объекта, но и об открытии (при необходимости — вскрытии) дверей комнат, кладовых, шкафов, подсобных помещений, сараев, погребов, транспортных средств, находящихся на территории, перемещении различных вещей, предметов с целью обнаружения скрывающихся лиц, подозреваемых в совершении преступлений, признаков и орудий преступлений, взрывных устройств и т.д.
Осмотр может оформляться актом (или протоколом) осмотра, производиться в присутствии понятых и по возможности собственника, материально ответственного лица или руководителя организации. Возможно приглашение представителей органов исполнительной власти или органов местного самоуправления.
При отказе собственника или уполномоченного им лица от подписания акта (протокола) в нем делается запись об этом.
Копия акта (протокола) осмотра вручается под расписку собственнику или уполномоченному им лицу по его просьбе.
Фактические данные, полученные сотрудниками полиции в ходе проникновения в жилые, иные помещения и их осмотра, в дальнейшем приобщенные к уголовному делу в порядке, установленном УПК РФ, не могут считаться недопустимыми доказательствами только из-за того, что проникновение в жилище происходило в рамках административной, а не уголовно-процессуальной деятельности полиции.
Часть 5 комментируемой статьи впервые детально регламентирует порядок действий сотрудников полиции при вхождении (проникновении) в жилое помещение. Их условно можно разделить на три этапа.
На первом этапе — до вхождения (проникновения) в жилище — на сотрудника полиции возлагается обязанность уведомить находящихся там граждан об основаниях применения указанной меры государственного принуждения.
Такое уведомление должно осуществляться в соответствии с часть 4 статьи 5 Закона о полиции.
Уведомление не делается, если промедление создает непосредственную угрозу жизни и здоровью граждан и сотрудников полиции или может повлечь иные тяжкие последствия (см. комментарий к части 2 статьи 19 Закона о Полиции).
На втором этапе — при проникновении в жилище — на сотрудника полиции возлагается обязанность использовать безопасные способы и средства такого проникновения, с уважением относиться к чести, достоинству, жизни и здоровью граждан, не допускать без необходимости причинения ущерба их имуществу.
Третий этап — после вхождения (проникновения) — включает в себя выполнение предписаний пунктов 3 и 4 части 5 и частей 6 — 8 комментируемой статьи.
На этом этапе на сотрудника полиции возлагается запрет разглашать факты частной жизни граждан, ставшие ему известными в результате проникновения. Данный запрет вытекает из принципа соблюдения и уважения прав и свобод человека и гражданина (часть 6 статьи 5 Закона о Полиции РФ).
Процессуальными гарантиями соблюдения права граждан на неприкосновенность жилища является возложение на сотрудника полиции обязанности в течение 24 часов:
представить своему непосредственному начальнику рапорт о факте вхождения (проникновения) в жилое помещение, в котором следует указать место, время, основания и способ вхождения (проникновения), характер причиненного ущерба и иные имеющие значение обстоятельства;
письменно уведомить прокурора о каждом случае проникновения в жилое помещение помимо воли находящихся там граждан. В отличие от обязанности информировать непосредственного начальника обязанность информировать прокурора возлагается не на самого сотрудника полиции, а на руководителя органа внутренних дел (полиции), исполняется самим руководителем или иным уполномоченным им должностным лицом (например, оперативным дежурным).
О каждом случае проникновения сотрудника полиции в жилое помещение в возможно короткий срок, но не позднее 24 часов с момента проникновения информируются собственник этого помещения и (или) проживающие там граждане, если такое проникновение было осуществлено в их отсутствие.
Если проникновение в жилое помещение, в иные помещения и на земельные участки, принадлежащие гражданам, в помещения, на земельные участки и территорию, занимаемые организациями, сопровождалось взломом, разрушением запирающих устройств, элементов и конструкций, препятствующих проникновению, полиция обязана принять меры по недопущению доступа на указанные объекты посторонних лиц и охране находящегося там имущества. Порядок исполнения сотрудниками полиции данной обязанности Законом не регламентируется. Очевидно, охранные мероприятия полиция обязана осуществлять до прибытия на объект собственника или уполномоченных им лиц.
Проникновение в чужой ящик Gmail через скрытое расширение Chrome / Хабр
Взлом почты — одно из самых популярных заданий на подпольном рынке хакерских услуг в даркнете, поскольку это краегольный камень для доксинга, кражи личности и перехвата коммуникаций жертвы.
Неудивительно, что злоумышленники придумывают новые способы атаки для проникновения в чужой почтовый ящик. В прошлом году появился ещё один новый и достаточно неординарный вектор атаки — через расширение Chrome, которое не ворует пароли, как обычно, а производит прямую инспекцию и эксфильтрацию трафика из почтового ящика через «Инструменты разработчика» в браузере. Таким образом, в логах Gmail не остаётся никаких следов постороннего проникновения, только сессия легитимного клиента.
Посмотрим, как это сделано технически.
В данном случае в качестве злоумышленника предположительно выступают спецслужбы КНДР (хакерская группа SharpTongue), хотя это не принципиально для анализа технических аспектов. На их месте могло быть частное детективное агентство, которое выполняет заказ ревнивого супруга или проводит операцию по промышленному шпионажу против компании-конкурента. Данный вектор атаки работает практически для любого пользователя электронной почты, физического и юридического лица.
Наиболее полное описание расширения под кодовым названием SHARPEXT см. в отчёте компании Volexity.
Ниже приводим ключевые этапы.
1. Установка расширения Chrome и изменение настроек браузера
Расшерние устанавливается в браузер жертвы путём запуска скрипта VBScript на его компьютере. Полный код скрипта:
Очевидно, что для запуска скрипта нужен физический доступ к компьютеру (хотя бы на несколько секунд) или рабочий эксплойт для удалённого исполнения кода.
Скрипт через консоль скачивает файлы расширения, файлы конфигурации браузера и дополнительные скрипты, а затем запускает на выполнение скрипт установки pow.ps1.
Скрипт pow.ps1 останавливает текущий процесс браузера и подменяет файлы Preference и Secure Preference в Google Chrome. Эти файлы конфигурации содержат текущее состояние профиля и защищают Google Chrome от незаметных модификаций со стороны, выдавая соответствующее предупреждение:
Более подробно об установке вредоносных расширений в Chrome см. эту научную работу, а также пост на русском языке.
По описанному здесь методу скрипт генерирует новые файлы Preference и Secure Preference, которые будут приняты браузером как родные после перезапуска, без демонстрации предупреждения. В новых настройках указано и новое расширение из папки %APPDATA%\Roaming\AF, у которого установлено разрешение на использование DevTools:
Затем браузер перезапускается.
2. Включение DevTools
dev.ps1 активирует DevTools из браузерной вкладки, которую пользователь открывает в веб-интерфейсе Gmail. Для этого скрипт отправляет в соответствующую вкладку последовательность нажатий клавиш Control+Shift+J и скрывает открытую панель DevTools с помощью флага SW_HIDE в ShowWindow() API.Дополнительно скрипт подавляет любые всплывающие предупреждения Windows, которые могут привлечь внимание жертвы. Для этого производится постоянная проверка новых окошек и скрытие их через те же ShowWindow().
3. Инспекция почты
После открытия инструментов разработчика запускается модуль dev.js, который выполняет инспекцию запросов и отправляет подходящие для парсинга и эксфильтрации по такому фильтру:
4. Загрузка основного кода с удалённого сервера
Затем расширение загружает с удалённого сервера основной рабочий код, который осуществляет обработку электронной почты. Таким образом, злоумышленник имеет возможность динамически изменять рабочий код, а в коде самого расширения вредоносная нагрузка отсутствует, что помогает избежать обнаружения и скрыть цели атаки.Эта часть кода может запрашивать через почтовый веб-интерфейс произвольные письма, вложения — и отправлять на удалённый сервер.
5. Копирование почтовых писем
Можно скопировать весь почтовый архив или контент, который соответствует заданным условиям. Как уже упоминалось, такой способ проникновения в почтовый ящик не оставляет следов в логах почтового сервера на странице «Активность в вашем аккаунте».
О первых случаях взлома почтовых ящиков через расширение Chrome стало известно в сентябре 2021 года. С тех пор вредоносное расширение было доработано. Текущая версия 3.0 поддерживает эксфильтрацию двух почтовых служб (Gmail и AOL) через три браузера (добавились Edge и южнокорейский Whale).
В принципе, для обнаружения любых атак через PowerShell можно включить логгирование PowerShell. Для проверки конкретно этой атаки опубликованы правила YARA и индикаторы IOC.
А вообще, чтобы защититься от утечки конфиденциальной информации, лучше хранить её в зашифрованном виде.
Технический зуд — проникновение 4 (2002, винил)
Подробнее изображения
| Frontside | |||
| A | 11111111111111111111111111111111111111111111111111111111111111111111РЕСКИ | Nitron |
- Произведено – Technical Itch Studios
- Издано – Damont
- Издано – Moving Shadow Music
- Распространено – Alphamagic
- Фонографические авторские права ℗-Технические ITCH Productions
- Copyright ©-Technical Itch Productions
- Искусство-IAINDUB
- -Технический ITCH
- Письменные, продюсер-M Caro*
Студии, Бристоль.- Штрих-код: 5034812131510
- Матрица / биение (выход стороны A): TIP004 A1 DAMONT [email protected] ‘2002
- Матрица / биение (выход стороны B): TIP004 B1 DAMONT
Недавно отредактировано | Rukus / Nitron (12 «, 45 об / мин, промо, белая этикетка) | . (Ram Trilogy Remix) / Vessel Ed Rush & Optical / Universal Project The Pulse / China Cup BC* Planet Dust / Speedball BC* UP All Night / Take Control John B Cutslo (Lokuste Mix) / Alien Girl ED Rush, Optical & Fierce Pentration 7 Technical 9040PeneTration 7 Technical 9040PeneTration 7 . / Dogfight до н.э.* Газовая маска / бактерии ED Rush + Optical* Watermelon / Больной примечание ED Rush + Optical* Утренний свет / Фикса. Concord Dawn
Редактировать выпуск Купить винилПродать винил
|
720P +
com — Молодая девушка Линда Свит занимается двойным анальным трахом!
com!
com!
