Власти Японии хотят заблокировать Tor

Власти Японии хотят заблокировать Tor

 Правоохранительные органы Японии рекомендуют интернет-провайдерам страны добровольно препятствовать использованию анонимайзера Tor. По имеющейся информации, такое решение принято в свете участившихся случаев, когда Tor используется киберпреступниками, пытающимися замести следы.

По данным японской полиции, в ряде случаев именно Tor помогал сохранять анонимность киберпреступникам, кравшим деньги с банковских счетов, похищавшим данные из информационных сетей полиции Токио и публиковавшим сообщения с угрозами на интернет-форумах. Правоохранительные органы утверждают, что Tor также активно используется педофилами для общения на сайтах знакомств.

По мнению японских экспертов, эффективным решением проблемы идентификации и поимки злоумышленников, использующих Tor, может стать блокирование доступа к анонимайзеру по IP-адресу в момент соединения.

Японские правозащитники выступили с резкой критикой планов властей. Они настаивают на том, что Tor использует множество легитимных пользователей, не совершающих каких-либо преступных действий. И блокирование доступа к Tor, является грубым нарушением их гражданских прав.

Правоохранительные органы Японии обещают учесть мнения правозащитных организаций и выработать оптимальное решение.

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru