Китай борется с "Интернет-революцией"

Китай борется с "Интернет-революцией"

...

Популярные в этой стране социальные сервисы блокировали поиск информации по ключевым словам, связанным с кампанией по проведению массовых демонстраций, призывы присоединиться к которой недавно появились в китайском секторе Сети.



Так, сообщается, что соответствующие заградительные меры ввел местный эквивалент Twitter под названием Sina, а позднее к нему присоединилась аналогичная служба Tencent. Обе микроблоговые площадки в настоящее время не позволяют участникам проводить поиск по своей базе данных, если в образце присутствует слово "жасмин" и любые его вариации.


Похожие действия предприняла и китайская версия Facebook - социальная сеть Renren.com. Разница состоит в том, что ее администраторы установили фильтр не на поисковый механизм, а на систему отправки публичных сообщений - любая попытка предать гласности текст со словами "жасминовая революция" приводит лишь к выдаче вежливой просьбы не размещать "неподобающее содержимое".


Призывы устроить сегодня акции протеста в 13 крупнейших городах Китая (в том числе и в Пекине), адресованные всем жителям Народной Республики, стали появляться в локальном Интернете несколько дней назад; кто первым бросил такой клич, пока не известно, но в числе инициаторов называют сетевой ресурс Boxun.com. Суммарно все это "мероприятие" получило наименование "жасминовой революции". Очевидно, что правительство не стало дожидаться дальнейшего развития событий по тунисско-египетскому сценарию и приступило к реализации превентивных мер - начало мешать гражданам координировать свои действия через Сеть.


Впрочем, Интернет-цензурой дело не ограничилось: по сведениям из некоторых источников, отряды полиции в "проблемных" городах были усилены, а революционно настроенных активистов оперативно задерживали. На данный момент в Китае ночь, и можно уверенно заявить, что "марш миллионов" не получился: воскресенье прошло почти спокойно.


Заметим, что местные службы микроблогов не впервые борются с потенциально опасными запросами: например, в этом же месяце они блокировали поиск по ключевому слову "Египет", а на уходящей неделе их фильтры не позволяли отобрать информацию, связанную с госсекретарем США Хиллари Клинтон. Последний случай, вероятнее всего, связан с недавним публичным выступлением г-жи Клинтон, в котором она призвала "недемократические" государства (и Китай в том числе) покончить с цензурированием глобальной сети.


PC World

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru