Провайдеры не спешат отключать клиентов за пиратство

Провайдеры не спешат отключать клиентов за пиратство

Американские поставщики интернет-доступа отложили инициативу, которую поддержала администрация президента Обамы, многочисленные голливудские студии и звукозаписывающие лейблы. В рамках предложения провайдеры должны прерывать или даже полностью блокировать доступ к сети при нарушении законов о защите интеллектуальной собственности.



Об этом сообщила Джил Лессер – исполнительный директор Center for Copyright Information — организации, стоявшей за спиной данной инициативы. Это уже вторая попытка отложить введение в эксплуатацию «Copyright Alert System». Ввести данную программу в жизнь предлагалось еще до конца года, однако теперь ее отложили до начала 2013 года. Виной всему ураган Сэнди, который негативно отразился на финальном тестировании нового сервиса.

Над этим крупномасштабным планом работали более четырех лет. В нем участвую крупнейшие американские поставщики интернет-услуг AT&T, Cablevision Systems, Comcast, Time Warner Cable и Verizon. Провайдеры должны вводить специальные меры для злостных потребителей нелегального контента. Среди указанных в документации санкций называют сокращение скорости интернет-соединения, перенаправление клиента на «образовательную страницу», где подробно будут рассказывать о совершенном нарушении.

При первом нарушении, подписчики будут получать e-mail-оповещение от провайдера, в рамках которого пользователя проинформируют о том, что их учетная запись использовалась ненадлежащим образом. При повторном нарушении, оповещение может включать в себя информацию о самом процессе легального распространения контента в онлайне. Если же клиент будет систематически нарушать правила, будут вводить специальные меры. Например, провайдер может временно снизить скорость скачивания, направлять клиента на другие сайты и так далее.

Интернет-пользователи могут заплатить $35 за арбитражные услуги. Кроме того, они могут пользоваться таким контентом абсолютно бесплатно, при условии, что они используют открытую незашифрованную Wi-Fi-сеть.

Провайдеры, тем не менее, оставляют за собой право блокировать доступ к сети для пользователя, который постоянно раздает информацию со своего компьютера. Отметим, что данная радикальная мера не является обязательной.

В основном Center for Copyright Information пытается остановить P2P-сети, так как данный вид распределения контента наиболее распространен в Интернете и легко идентифицируется. Облачные хранилища данных, приложения к электронным письмам и прочие способы распространения данных не отслеживаются экспертами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредонос под видом мода к Minecraft украл данные 1500 игроков

Если вы скачиваете моды к Minecraft с GitHub — самое время быть осторожным. Исследователи из Check Point обнаружили новую многоступенчатую вредоносную кампанию, нацеленную именно на игроков этой игры.

Всё начинается с якобы безобидного мода, а заканчивается кражей паролей, токенов и данных из криптокошельков.

Злоумышленники распространяют вредонос под видом модов под названиями Oringo и Taunahi — это так называемые «чит-скрипты». Работают они только в среде Minecraft, потому что написаны на Java и запускаются, если игра установлена.

Заражение происходит в несколько этапов:

  1. Игрок сам копирует вредоносный JAR-файл в папку с модами.
  2. При запуске Minecraft этот файл загружается вместе с остальными модами.
  3. Он скачивает второй этап заражения — ещё один JAR, который, в свою очередь, вытягивает .NET-программу-крадущую (инфостилер).

Причём вся передача команд и ссылок завуалирована — используется Pastebin с зашифрованным IP-адресом сервера.

Что может этот зловред?

Очень многое. После загрузки финального компонента начинается сбор:

  • токенов Discord, Minecraft, Telegram;
  • логинов и паролей из браузеров;
  • данных криптокошельков;
  • файлов с компьютера;
  • данных из приложений вроде Steam и FileZilla;
  • снимков экрана, буфера обмена и списка запущенных процессов.

Всё это отправляется обратно через Discord Webhook.

Кто за этим стоит?

Исследователи подозревают, что за атакой стоит русскоязычный злоумышленник. Об этом говорят артефакты на русском языке и часовой пояс (UTC+03:00) в коммитах на GitHub. По предварительным оценкам, уже пострадали более 1 500 устройств.

Вся эта кампания использует нелегальный сервис Stargazers Ghost Network — он позволяет размещать вредоносные репозитории на GitHub, маскируя их под взломанное ПО и игровые моды.

 

А что с KimJongRAT?

Параллельно исследователи из Unit 42 (Palo Alto Networks) сообщили о двух новых вариантах известного шпионского инструмента KimJongRAT. Один — в виде исполняемого файла (PE), второй — в PowerShell-реализации. Оба активируются через клик по LNK-файлу и загружают компоненты для кражи данных и нажатий клавиш. За этим стоит, предположительно, северокорейская группировка, связанная с кампаниями BabyShark и Stolen Pencil.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru