Преступный интернет занесут в «чёрный» список

Преступный интернет занесут в «чёрный» список

На защиту юных пользователей Всемирной сети встала Лига безопасного Интернета, в которую входят операторы «Билайн», «Мегафон», МТС, «Ростелеком», «Лаборатория Касперского» и почтовый сервис Mail.ru.



Разработанный лигой законопроект, призванный уберечь детей от опасных сайтов, направлен на рассмотрение в Минкомсвязи.

«Мы предлагаем создание саморегулируемой некоммерческой организации, которая введёт «чёрный» список. Он будет отсекать всё преступное, что есть в Интернете. Если ресурс попал в такой список, то операторы связи, владельцы сайтов должны блокировать доступ к нему пользователей или же удалять эту информацию», – рассказал Gudok.ru исполнительный директор Лиги безопасного Интернета Денис Давыдов.

Помимо «чёрного» идёт работа над созданием «белого» списка. И если к первому не будет доступа ни у одного пользователя, то второй смогут просматривать родители и интернет-провайдеры. По словам г-на Давыдова, «белые» списки помогут детям и родителям фильтровать содержимое сетевых ресурсов. «С преступными сайтами сталкивается каждый второй пользователь. При этом нужно учитывать, что из 60 миллионов российских пользователей примерно 59% – молодёжь», – подчеркнул эксперт.

По мнению руководителя отдела интернет-решений «Лаборатории Касперского» Андрея Ярных, ситуация с безопасностью детей в Интернете неприемлема, поскольку в сети отсутствуют элементы упорядочения информации. Противоправный контент размещается анонимно, а значит, безнаказанно, и единичные случаи поимки кибермошенников пока не оказывают должного сдерживающего эффекта. Г-н Ярных предлагает несколько путей решения проблемы: добровольная авторизация пользователей. Практика показывает, что авторизированный пользователь ведёт себя ответственнее. В качестве бонуса – предоставление Интернета по льготному тарифу. «Кроме того, нужен инструментарий фильтрации, без которого нельзя предотвратить или уменьшить скорость появления негативного контента в Интернете. Список фильтрации не должен находиться в руках государственных или коммерческих структур, дабы его не использовали в политической или конкурентной борьбе», – пояснил Gudok.ru Андрей Ярных.

Также эксперт указал на необходимость предварительной «разметки» содержимого сайта. Владельцам интернет-ресурсов необходимо самостоятельно определять те разделы, которые содержат контент, нерекомендуемый для детей или подростков. Эти метки должны учитываться поисковыми системами для выдачи результатов с поправкой на возраст интернет-пользователя.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru