Правительство Южной Кореи будет отслеживать действия подростков с их смартфонов

Правительство Южной Кореи будет шпионить за подростками с их смартфонов

Власти Южной Кореи планируют блокировать для подростков любую информацию, содержащую ругательства, порнографию и другую вредоносную информацию. Если законопроект будет одобрен, подростки Южной Кореи будут должны установить специальное программное обеспечение на их мобильные устройства, которое будет блокировать использование запрещённой информации.

То есть, если пользователь употребляет ненормативную лексику или просматривает ненадлежащие сайты, он получит сообщение, что «информация незаконна и может принести вред». Как сообщается, данное программное обеспечение будет работать с такими сервисами, как KaKao Talk, Twitter и Facebook, пишет 3dnews.ru.

Министерство воспитания и семьи, которое принимает участие в введении данного запрета, также потребует от операторов сотовой связи предоставления доступа в Интернет только через специальный фильтры для блокирования порнографии и любого проявления обнажения.

Само правительство уже неоднократно пыталось воспитать в молодом поколении понимание опасности зависимости от Интернета и поощряло подростков, которые проводят время на улице, а не за компьютером, играя в игры, в частности, очень популярные в Корее MMORPG.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Cobalt Strike снова в деле: атаки на российский бизнес через GitHub

Эксперты «Лаборатории Касперского» зафиксировали новую волну атак на российские компании с использованием инструмента Cobalt Strike Beacon — известного решения для удалённого доступа, которое часто используют в кибератаках. В этот раз злоумышленники пошли на хитрость: они размещают вредоносный код не где-нибудь, а прямо в профилях на GitHub, соцсетях и даже на Microsoft Learn Challenge и Quora.

Как проходит атака

Сценарий начинается, как обычно, с фишингового письма, которое выглядит как деловое сообщение от крупной компании — например, из нефтегазового сектора

Получатель якобы получает запрос на сотрудничество, а во вложении — архив с «техническим заданием» или «условиями конкурса». На деле внутри — подмена: среди документов прячутся исполняемые файлы, запускающие вредоносный код.

Чтобы запустить его, злоумышленники используют технику подмены DLL. Они также прибегают к использованию легитимной утилиты, которая в норме помогает разработчикам получать отчёты об ошибках в приложениях. Но в этом случае она запускает не отчёт, а нужный атакующим код.

Где прячется код

Чтобы обойти защиту и не «светиться», этот код подгружается уже во время работы — из внешних источников. В качестве хранилищ используются открытые профили на платформах вроде GitHub, Quora, Microsoft Learn и даже российских соцсетях. В этих профилях размещён зашифрованный контент, нужный для продолжения атаки.

Как подчёркивают в «Лаборатории Касперского», никакие реальные аккаунты, по их данным, не были взломаны — злоумышленники создавали отдельные учётки специально под такие атаки. Хотя технически ничто не мешает им спрятать ссылки и в комментариях к постам настоящих пользователей.

Что это значит для компаний

Атаки стали сложнее, но в основе по-прежнему старые подходы. Изменились лишь методы маскировки и доставки кода. По словам эксперта «Лаборатории Касперского» Максима Стародубова, бизнесу стоит серьёзно отнестись к вопросу цифровой гигиены: следить за актуальной информацией о киберугрозах, регулярно проверять инфраструктуру и держать под контролем всё, что происходит на цифровом периметре компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru