СБ РФ обеспокоен активностью западных спецслужб в российском Интернете

СБ РФ обеспокоен активностью западных спецслужб в российском Интернете

Российские власти намерены бороться с оппозиционной пропагандой западных спецслужб в российском Интернете. Секретарь Совета безопасности Николай Патрушев уверен, что именно они создают напряжение в российском обществе через популярные онлайн-площадки. Западным спецслужбам приписывают и призывы к участию в несанкционированных митингах. Эксперты полагают, что ФСБ подготовила информационный арсенал в защиту государственной позиции.

Мысль о западном влиянии на ситуацию в российском обществе через Интернет озвучил секретарь Совета безопасности Николай Патрушев в интервью "Интерфаксу". "Не всех устраивает мирный ход митингов в России. Есть еще силы, которые стремятся дестабилизировать обстановку в стране, обвинить власти в различных грехах", — сетует чиновник. По его словам, внешнему влиянию особенно подвержена российская блогосфера, где формируется "создание и поддержание постоянного напряжения в обществе". "Пользуясь свободой Интернета в нашей стране, с зарубежных площадок распространяются различные политические спекуляции, призывы к несанкционированным протестам", — рассказывает г-н Патрушев о действиях западных спецслужб. В марте этого года первый заместитель директора ФСБ генерал армии Сергей Смирнов говорил, что российские спецслужбы разработают адекватные меры, позволяющие избежать влияния зарубежных спецслужб на российское интернет-сообщество, сообщает rbcdaily.ru.

Пресс-служба Facebook в России отказывается комментировать заявление чиновника. "Мы руководствуемся только здравым смыслом в фильтрации контента, — говорят в компании. — К пользователям могут быть предприняты меры, только если они нарушают нормы сообщества Facebook — призывают к насилию, проявляют агрессию, выражаются нецензурно, спамят, нарушают авторские права и распространяют порнографию". Политических ограничений кодекс для участников соцсети не предусматривает. В "Яндексе" также не комментируют информацию.

В медиахолдинге SUP (владеет LiveJournal) пока не сформулировали позицию по поводу возможных провокаторов: "Те меры, о которых Сергей Смирнов говорил еще в марте, пока находятся в разработке". Владелец блог-платформы ожидает поступления конкретных документов от российских спецслужб и Совета безопасности. В пресс-службе "ВКонтакте" отказались от комментариев, также ссылаясь на неопределенность в действиях ФСБ. В Mail.ru Group тоже отказались от комментариев из-за занятости компетентных топ-менеджеров.

Медиаэксперт и член Общественной палаты Антон Коробков-Землянский уверен, что заявления г-на Патрушева показывают только верхушку айсберга: "Если российские спецслужбы разрабатывают такие меры противодействия, то у них однозначно есть серьезные факты, недоступные обычным пользователям". Подопечные г-на Патрушева не будут действовать какими-то примитивными методами вроде удаления комментариев или закрытия групп и аккаунтов. "Англоязычные СМИ и блогосфера стали орудием государственной пропаганды в российско-грузинском конфликте, — вспоминает он. — Россия уступала им в информационном поле и сделала соответствующие выводы. Сейчас, думаю, уже появились методы, как вести информационную пропаганду в Интернете, если возникает угроза госбезопасности".

Новая фотогалерея для Android крадёт СМС и коды из банковских сообщений

Эксперты компании «Перспективный мониторинг» (входит в ГК «ИнфоТеКС») сообщили об обнаружении нового APK-файла семейства Pulsar SMS Stealer. По их данным, вредоносное приложение распространяется под видом фотогалереи с названием «Фотографии_2920» и на 10 марта 2026 года не детектируется антивирусами.

Злоумышленники рассылают APK-файл через мессенджеры, опираясь на социальную инженерию. Дальше всё строится на доверии и невнимательности пользователя.

Вместо безобидного приложения с фотографиями человек получает троян, задача которого — перехватывать СМС-сообщения, а вместе с ними и OTP/2FA-коды, чтобы потом использовать их для кражи доступа и финансового мошенничества. Такой тип мобильных атак давно считается опасным именно из-за охоты за одноразовыми кодами.

По описанию исследователей, приложение только притворяется фотогалереей, а на деле запрашивает опасные разрешения. Речь идёт о доступе к перехвату, чтению, отправке и удалению СМС, чтению IMEI, номера телефона и данных об операторе, получению номеров двух сим-карт, автозапуске после перезагрузки, постоянной фоновой работе и полной выгрузке архива СМС на командный сервер (C2).

 

Технически образец тоже оказался не самым примитивным. По данным «Перспективного мониторинга», APK использует многоступенчатую архитектуру: внешний classes.dex содержит сильно обфусцированный загрузчик, который извлекает и подгружает скрытую DEX-нагрузку из assets/NwyavbTt.csz через инъекцию ClassLoader.

Уже на втором этапе находится основная логика: связь с C2, перехват СМС, снятие цифрового отпечатка устройства и механизмы закрепления. Отдельно специалисты отмечают и серьёзную маскировку сетевого трафика.

В опубликованных материалах говорится, что heartbeat-пакеты передают на сервер полный статус устройства — от состояния экрана и уровня заряда до наличия СМС-разрешений, режима Doze и параметров оптимизации батареи. Также была показана конфигурация bootstrap, где эндпоинт /m/{build_id} возвращает настройки в PEM-подобной структуре, зашифрованной AES-256-GCM.

Старший специалист по исследованию киберугроз компании «Перспективный мониторинг» Александр Рудзик отметил, что маскировку зловредов под приложения, связанные с медиафайлами, уже можно считать устоявшейся схемой. Ранее, по его словам, подобный подход фиксировался у семейства Mamont, но в этот раз образец оказался новым именно с технической точки зрения: обнаружение и анализ усложнялись многоступенчатой обфускацией и комплексной маскировкой трафика.

Кроме того, отсутствие этого файла на общедоступных платформах, по оценке исследователей, может говорить о том, что вредоносная кампания только начинает разворачиваться против физических лиц в России.

RSS: Новости на портале Anti-Malware.ru