Власти Пакистана закрыли 20 000 сайтов с оскорбительным контентом

 Похоже, YouTube стал лишь первой жертвой цензуры. Как заявили в правительстве Пакистана, правоохранительные органы уже закрыли 20000 интернет-сайтов, содержащих оскорбительный контент (главным образом антиисламской направленности). Данные действия являются ответной реакцией пакистанского правительства на массовые протесты и беспорядки, захлестнувшие исламский мир после появления на YouTube трейлера к фильму «Невинность мусульман» (“Innocence of Muslims”), высмеивающего пророка Мухаммеда.

Следует отметить, что правительства мусульманских стран полны решимости блокировать доступ к YouTube на своей территории до того момента, пока Google, чей собственностью является сервер, не уберет оттуда оскорбительный видеоролик. В результате подобной цензуры компания Google может потерять шанс реализовать свои достаточно амбициозные планы по захвату рынка этих стран, годовой оборот которого составляет более 500 миллионов долларов.

По словам представителей общественной организации Freedom House, за последний год в Пакистане наблюдается наиболее жесткое наступление на свободу действий в сети Интернет со стороны правительственных органов. При этом отсутствует какая-либо информация о планах правительства Пакистана - создать общенациональный фаервол, наподобие проекта «Золотой щит», реализованного в Китае (неофициальное название: «Великий китайский фаервол»).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Kaspersky поймала зловреда, который шпионил за властями и правозащитниками

Эксперты «Лаборатории Касперского» обнаружили бэкдор SessionManager. Он позволяет получить доступ к корпоративной ИТ-инфраструктуре. Жертвами шпионажа становились госорганы и некоммерческие организации в России, Европе и Африке.

Киберпреступники внедряют зловред дистанционно как модуль для Microsoft IIS — набор веб-сервисов, включающий почтовый Exchange. С работой этого сервера сталкивается сотрудник любой компании, где настроена корпоративная почта Microsoft. Для SessionManager и других вредоносных IIS-модулей взломщики эксплуатируют уязвимость ProxyLogon.

Проникнув в систему, злоумышленники могут читать корпоративную почту, распространять вредоносные программы и управлять заражёнными серверами.

По данным «Лаборатории Касперского», первые атаки с использованием SessionManager датируются мартом прошлого года. Жертвами чаще всего становились государственные органы и некоммерческие организации в Африке, Южной Азии, Европе и на Ближнем Востоке, а также в России. Бэкдор удалось обнаружить на 34 серверах в 24 компаниях. SessionManager часто остаётся незамеченным, так как его плохо детектирует большинство популярных онлайн-сканеров.

«Ставшая публично известной в начале 2021 года уязвимость ProxyLogon в сервере Microsoft Exchange дала злоумышленникам новый вектор атаки, которым они активно пользуются, в том числе для загрузки бэкдоров в виде модулей веб-сервера IIS, — рассказывает Денис Легезо, ведущий эксперт по кибербезопасности «Лаборатории Касперского». — С помощью одного из таких зловредов, SessionManager, злоумышленники получают стойкий к обновлениям, долговременный и успешно скрываемый доступ к корпоративной ИТ-инфраструктуре».

Хакерские группировки очень любят такие зловреды, а в “Лаборатории Касперского” их умеют ловить. Неделю назад мы писали про APT-группу ToddyCat, которая бэкдорит Exchange-серверы в Европе и Азии.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru