Китай борется с "Интернет-революцией"

Китай борется с "Интернет-революцией"

...

Популярные в этой стране социальные сервисы блокировали поиск информации по ключевым словам, связанным с кампанией по проведению массовых демонстраций, призывы присоединиться к которой недавно появились в китайском секторе Сети.



Так, сообщается, что соответствующие заградительные меры ввел местный эквивалент Twitter под названием Sina, а позднее к нему присоединилась аналогичная служба Tencent. Обе микроблоговые площадки в настоящее время не позволяют участникам проводить поиск по своей базе данных, если в образце присутствует слово "жасмин" и любые его вариации.


Похожие действия предприняла и китайская версия Facebook - социальная сеть Renren.com. Разница состоит в том, что ее администраторы установили фильтр не на поисковый механизм, а на систему отправки публичных сообщений - любая попытка предать гласности текст со словами "жасминовая революция" приводит лишь к выдаче вежливой просьбы не размещать "неподобающее содержимое".


Призывы устроить сегодня акции протеста в 13 крупнейших городах Китая (в том числе и в Пекине), адресованные всем жителям Народной Республики, стали появляться в локальном Интернете несколько дней назад; кто первым бросил такой клич, пока не известно, но в числе инициаторов называют сетевой ресурс Boxun.com. Суммарно все это "мероприятие" получило наименование "жасминовой революции". Очевидно, что правительство не стало дожидаться дальнейшего развития событий по тунисско-египетскому сценарию и приступило к реализации превентивных мер - начало мешать гражданам координировать свои действия через Сеть.


Впрочем, Интернет-цензурой дело не ограничилось: по сведениям из некоторых источников, отряды полиции в "проблемных" городах были усилены, а революционно настроенных активистов оперативно задерживали. На данный момент в Китае ночь, и можно уверенно заявить, что "марш миллионов" не получился: воскресенье прошло почти спокойно.


Заметим, что местные службы микроблогов не впервые борются с потенциально опасными запросами: например, в этом же месяце они блокировали поиск по ключевому слову "Египет", а на уходящей неделе их фильтры не позволяли отобрать информацию, связанную с госсекретарем США Хиллари Клинтон. Последний случай, вероятнее всего, связан с недавним публичным выступлением г-жи Клинтон, в котором она призвала "недемократические" государства (и Китай в том числе) покончить с цензурированием глобальной сети.


PC World

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru