Поисковая компания не хочет платить немецким медиа

Google выступила против немецкого «газетного закона»

Компания Google начала кампанию против предложения немецкого правительства по введению выплат, которые поисковые компании должны будут осуществлять при отображении новостей от сторонних газет.



Google начала кампанию, направленную против предложенного немецкими законодателями проекта, в рамках которого поисковые движки (а точнее их владельцы) должны будут платить деньги за использование информации, защищенной авторским правом. Речь пока идет только о новостных заметках, которые отображаются при соответствующих запросах.

Закон Leistungsschutzrecht für Presseverleger является расширением немецкого законодательства об авторском праве. Теперь он будет включать в себя поисковые результаты по новостям. Плата берется за небольшой фрагмент текста, который используется в анонсе статьи на странице с результатами. Закон предложила коалиция Ангелы Меркель, а в парламенте его лоббирует медиа-магнет Аксель Спрингер.

Google организовала петицию против подобного предложения, заявив, что после введения закона, пользователям будет значительно сложнее осуществлять поиск необходимой информации. Google жаловалась на Leistungsschutzrecht и раньше, но сейчас она активизировала свои протесты, так как билль будут обсуждать уже на следующей недели.



«Большинство людей даже не знают о таком законодательстве», – говорит руководитель немецкого отделения Google Стефан Тверасер. «Подобный закон повлияет на каждого пользователя в Германии. Компании будут платить больше, а потребители будут получать меньше информации».

К петиции также добавили интерактивную карту. Она должна продемонстрировать людям, как связаться с местным депутатом и высказаться против билля.

Это уже не первая версия законопроекта. Более ранний вариант требовал платы не только от поисковых движков, но также от любой компании, которая позволяет своим сотрудникам пользоваться интернет поиском на работе. Немецкие промышленники взбунтовались против такого решения и правительство пересмотрела проект. Отметим, Федеральная ассоциация немецких издателей газет осталась недовольной текущей версией законодательства.

Google столкнулась с похожими проблемами во Франции. Компании настолько надоели претензии местных газетчиков по поводу «налога на ссылки», что пригрозила перестать индексировать все французские медиа в поиске. Министр культуры Франции негативно высказался относительно решения компании решать проблемы с помощью «угроз».

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru