Дело о китайском домене и Nitol решено во внесудебном порядке

Дело о китайском домене и Nitol решено во внесудебном порядке

Microsoft заключила мировое соглашение с ответчиком по делу о противоправном использовании доменной зоны 3322.org. По обоюдной договоренности компания отзывает свой иск и передает контроль над вредоносными поддоменами китайской группе реагирования на компьютерные инциденты (CN-CERT).

Напомним, что поводом для подачи иска послужило обнаружение командного сервера ботнета Nitol, который хостился в доменной зоне 3322.org и использовал ее сервис динамических DNS (DDNS). Владельцем домена и оператором DDNS-сервиса оказалась одна и та же китайская компания, которую Microsoft обвинила в потворстве ботоводам. Более того, в ходе расследования выяснилось, что 70 тыс. поддоменов 3322.org используют еще 500 разных зловредов. Чтобы пресечь вредоносную активность в этом адресном пространстве, MS с разрешения суда перенаправила DNS-трафик с 3322.org на свои серверы и стала его фильтровать, передает securelist.com.

Это решение было временным, и теперь, по условиям соглашения, китайский DDNS-сервис возобновит свою работу. Его владелец Пэн Юн (Peng Yong) изъявил готовность сорудничать с Microsoft и китайской CERT и будет перенаправлять все запросы от поддоменов, указанных в блок-листах, на sinkhole-компьютер CN-CERT. Юн будет пополнять эти блок-листы по указанию MS и китайской стороны, а также помогать им отыскивать жертвы инфекции на территории Китая и оказывать посильную помощь в очистке.

Всю информацию, собранную в ходе расследования, Microsoft передаст CN-CERT, которая с помощью Юна постарается идентифицировать и призвать к ответу владельцев вредоносных поддоменов. За 2 с лишним недели фильтации DNS-трафика по 3322.org MS удалось заблокировать свыше 609 млн. запросов, исходящих с 7,65 млн. уникальных IP-адресов, прописанных в 40 странах. Чтобы оповестить интернет-провайдеров о заражениях и ускорить процесс очистки, эксперты связались с участниками security-проекта Shadowserver Foundation и начали распространять собранную информацию через национальные CERT.

Путин: ограничения мобильного интернета решат переходом на российское ПО

Владимир Путин прокомментировал ограничения работы мобильного интернета в российских регионах и объяснил, как, по его мнению, эту проблему можно решить. Тема прозвучала на прямой линии с президентом, которую сегодня смотрит вся страна.

По словам главы государства, которые передаёт РБК, временные отключения и ограничения связи напрямую связаны с вопросами безопасности — прежде всего с угрозами ударов беспилотников.

«Ограничения интернета связаны с необходимостью обеспечения безопасности и сокращением до минимума опасности для здоровья — налётов и ударов дронов», — отметил Путин.

Президент обозначил два основных направления, по которым, по его словам, уже нужно работать. Первый — переход на отечественное программное обеспечение и российское «железо». Путин подчеркнул, что при использовании собственных технологий многие сервисы могут продолжать работать даже в условиях ограничений.

Второй вариант — взаимодействие с иностранными производителями, которые продолжают работать в России. Однако, как уточнил президент, в этом случае необходимо договариваться о переносе сервисов и инфраструктуры на территорию страны. По его словам, работа потребуется сразу по обоим направлениям.

Путин напомнил, что вопрос зависимости от зарубежного ПО обсуждается не первый год. Ещё в мае он говорил о необходимости значительно ускорить переход на отечественные решения, отметив, что нехватка собственного программного обеспечения была признана угрозой ещё в 2022 году.

Напомним, вчера в России расширили так называемый «белый список» сайтов и сервисов, которые продолжают работать даже в периоды ограничений мобильного интернета, вводимых по соображениям безопасности.

RSS: Новости на портале Anti-Malware.ru