Китай борется с "Интернет-революцией"

Китай борется с "Интернет-революцией"

...

Популярные в этой стране социальные сервисы блокировали поиск информации по ключевым словам, связанным с кампанией по проведению массовых демонстраций, призывы присоединиться к которой недавно появились в китайском секторе Сети.



Так, сообщается, что соответствующие заградительные меры ввел местный эквивалент Twitter под названием Sina, а позднее к нему присоединилась аналогичная служба Tencent. Обе микроблоговые площадки в настоящее время не позволяют участникам проводить поиск по своей базе данных, если в образце присутствует слово "жасмин" и любые его вариации.


Похожие действия предприняла и китайская версия Facebook - социальная сеть Renren.com. Разница состоит в том, что ее администраторы установили фильтр не на поисковый механизм, а на систему отправки публичных сообщений - любая попытка предать гласности текст со словами "жасминовая революция" приводит лишь к выдаче вежливой просьбы не размещать "неподобающее содержимое".


Призывы устроить сегодня акции протеста в 13 крупнейших городах Китая (в том числе и в Пекине), адресованные всем жителям Народной Республики, стали появляться в локальном Интернете несколько дней назад; кто первым бросил такой клич, пока не известно, но в числе инициаторов называют сетевой ресурс Boxun.com. Суммарно все это "мероприятие" получило наименование "жасминовой революции". Очевидно, что правительство не стало дожидаться дальнейшего развития событий по тунисско-египетскому сценарию и приступило к реализации превентивных мер - начало мешать гражданам координировать свои действия через Сеть.


Впрочем, Интернет-цензурой дело не ограничилось: по сведениям из некоторых источников, отряды полиции в "проблемных" городах были усилены, а революционно настроенных активистов оперативно задерживали. На данный момент в Китае ночь, и можно уверенно заявить, что "марш миллионов" не получился: воскресенье прошло почти спокойно.


Заметим, что местные службы микроблогов не впервые борются с потенциально опасными запросами: например, в этом же месяце они блокировали поиск по ключевому слову "Египет", а на уходящей неделе их фильтры не позволяли отобрать информацию, связанную с госсекретарем США Хиллари Клинтон. Последний случай, вероятнее всего, связан с недавним публичным выступлением г-жи Клинтон, в котором она призвала "недемократические" государства (и Китай в том числе) покончить с цензурированием глобальной сети.


PC World

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru