СБ РФ обеспокоен активностью западных спецслужб в российском Интернете

СБ РФ обеспокоен активностью западных спецслужб в российском Интернете

Российские власти намерены бороться с оппозиционной пропагандой западных спецслужб в российском Интернете. Секретарь Совета безопасности Николай Патрушев уверен, что именно они создают напряжение в российском обществе через популярные онлайн-площадки. Западным спецслужбам приписывают и призывы к участию в несанкционированных митингах. Эксперты полагают, что ФСБ подготовила информационный арсенал в защиту государственной позиции.

Мысль о западном влиянии на ситуацию в российском обществе через Интернет озвучил секретарь Совета безопасности Николай Патрушев в интервью "Интерфаксу". "Не всех устраивает мирный ход митингов в России. Есть еще силы, которые стремятся дестабилизировать обстановку в стране, обвинить власти в различных грехах", — сетует чиновник. По его словам, внешнему влиянию особенно подвержена российская блогосфера, где формируется "создание и поддержание постоянного напряжения в обществе". "Пользуясь свободой Интернета в нашей стране, с зарубежных площадок распространяются различные политические спекуляции, призывы к несанкционированным протестам", — рассказывает г-н Патрушев о действиях западных спецслужб. В марте этого года первый заместитель директора ФСБ генерал армии Сергей Смирнов говорил, что российские спецслужбы разработают адекватные меры, позволяющие избежать влияния зарубежных спецслужб на российское интернет-сообщество, сообщает rbcdaily.ru.

Пресс-служба Facebook в России отказывается комментировать заявление чиновника. "Мы руководствуемся только здравым смыслом в фильтрации контента, — говорят в компании. — К пользователям могут быть предприняты меры, только если они нарушают нормы сообщества Facebook — призывают к насилию, проявляют агрессию, выражаются нецензурно, спамят, нарушают авторские права и распространяют порнографию". Политических ограничений кодекс для участников соцсети не предусматривает. В "Яндексе" также не комментируют информацию.

В медиахолдинге SUP (владеет LiveJournal) пока не сформулировали позицию по поводу возможных провокаторов: "Те меры, о которых Сергей Смирнов говорил еще в марте, пока находятся в разработке". Владелец блог-платформы ожидает поступления конкретных документов от российских спецслужб и Совета безопасности. В пресс-службе "ВКонтакте" отказались от комментариев, также ссылаясь на неопределенность в действиях ФСБ. В Mail.ru Group тоже отказались от комментариев из-за занятости компетентных топ-менеджеров.

Медиаэксперт и член Общественной палаты Антон Коробков-Землянский уверен, что заявления г-на Патрушева показывают только верхушку айсберга: "Если российские спецслужбы разрабатывают такие меры противодействия, то у них однозначно есть серьезные факты, недоступные обычным пользователям". Подопечные г-на Патрушева не будут действовать какими-то примитивными методами вроде удаления комментариев или закрытия групп и аккаунтов. "Англоязычные СМИ и блогосфера стали орудием государственной пропаганды в российско-грузинском конфликте, — вспоминает он. — Россия уступала им в информационном поле и сделала соответствующие выводы. Сейчас, думаю, уже появились методы, как вести информационную пропаганду в Интернете, если возникает угроза госбезопасности".

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru