Концепцию информационной безопасности детей начнут обсуждать в декабре

Концепция информационной безопасности детей, разрабатываемая Роскомнадзором совместно с экспертным сообществом, будет вынесена на общественное обсуждение в декабре 2013 года, говорится в материалах ведомства.

Над разработкой концепции в сотрудничестве с Роскомнадзором работает группа отечественных ученых в области психологии, культурологии, лингвистики, социологии, медицины, журналистики и других областях гуманитарных знаний.

«Вместе с экспертным сообществом мы должны прийти к четкому пониманию, как различная информационная продукция воздействует на личностное развитие детей и подростков, на их эмоциональное состояние, изучить механизмы влияния медиа на формирование их эмоциональной сферы», — приводятся в материалах слова руководителя Роскомнадзора Александра Жарова, сообщает digit.ru.

Планируется, что в рамках работы над концепцией будут выработаны предложения по внесению изменений и дополнений в российское законодательство. Среди основных задач экспертов — дать четкие определения ряда сложных правовых категорий, определить критерии информационной продукции, имеющей значительную историческую, художественную или иную культурную ценность, выработать алгоритмы проведения экспертизы информации, отмечается в материалах ведомства.

Как ранее сообщал Digit.ru, 1 ноября 2013 года исполнился год со дня вступления в силу федерального закона «О защите детей от информации, причиняющей вред их здоровью и развитию», в соответствии с которым создан Единый реестр интернет-ресурсов с информацией, распространение которой в РФ запрещено («черный список»).

По данным Роскомнадзора, подразделениями ведомства еженедельно проводится мониторинг порядка 5 тысяч СМИ. В среднем за неделю Роскомнадзор выявляет от 20 до 30 нарушений по всей стране, по всем нарушениям принимаются соответствующие меры реагирования.

Digit.ru ранее писал, что «черный список» начал действовать 1 ноября 2012 года для пресечения распространения в интернете запрещенной в России информации: детской порнографии, инструкций по суицидам и по изготовлению наркотиков. За год работы реестра Роскомнадзор, по данным ведомства, получил более 70 тысяч заявок от граждан с просьбами включить в него определенный интернет-ресурс. Больше половины заявок относились к распространению информации о наркотиках, 30% — детской порнографии, 15% — материалов о суициде. По итогам рассмотрения заявок в «черный список» было внесено более 14 тысяч ссылок. Значительная часть была из него исключена после удаления противоправной информации; по статистике, не более 4% ресурсов отказались удалять информацию. В настоящее время в реестр включено 3,4 тысячи ресурсов, из которых 600 подлежит блокировке по IP-адресу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники бэкдорили пользователей через апдейты антивируса eScan

На протяжении пяти лет киберпреступники использовали антивирус eScan для заражения пользователей сложной вредоносной программой. Проблема заключалась в том, что eScan доставлял обновления по HTTP.

На интересную киберкампанию обратили внимание специалисты чешского антивирусного гиганта Avast. Как уточнили исследователи, киберпреступники устанавливали в системы жертв сложный бэкдор.

По сути, атакующие провернули классическую схему «человек посередине» (man-in-the-middle, MiitM), подменив легитимные обновления антивирусного движка eScan вредоносным файлом.

Интересно, что разработчики защитного продукта использовали HTTP для доставки обновлений как минимум с 2019 года. Это дало возможность злоумышленникам подсовывать людям бэкдор GuptiMiner.

Специалисты Avast уведомили как команду eScan, так и Индийскую компьютерную группу реагирования на чрезвычайные ситуации (CERT). 31 июля 2023 года представители eScan отчитались в устранении проблемы.

Что касается операторов GuptiMiner, они сначала использовали метод перехвата DLL и кастомный DNS-сервер, который позволял использовать имена легитимных доменов. Чуть позже злоумышленники переключились на технику маскировки IP-адреса.

В некоторых случаях вредоносный код прятался в графических изображениях (стеганография), чтобы затруднить его детектирование. Ряд вариантов бэкдора устанавливал кастомный корневой TLS-сертификат. Иногда через обновления eScan к пользователям попадал майнер XMRig.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru