Российские власти расширяют список ответственных за пиратство

Минкультуры будет наказывать пользователей за пиратство

Российские законодатели считают, что наказывать за распространение и использование нелегального контента необходимо не только владельцев пиратских сайтов и провайдеры интернет-услуг, но и самих пользователей. По сообщению газеты «Коммерсантъ» именно с таким предложением выступило Министерство Культуры РФ.

Наказанием пиратов будут сами провайдеры. Владельцам сайтов же предлагается осуществлять проверку легальности материалов, руководствуясь государственным реестром. В то время как все обязанности и вся ответственность будет накладываться на интернет-компании. Сами правообладатели при этом самоустраняются из охоты на пиратов.

Эти инициативы были предложены Министерством Культуры пару дней назад на заседании специальной рабочей группы в Госдуме. Первую версию поправок в законодательство по борьбе с нарушениями авторских прав опубликовали в январе этого года. Именно тогда законодатели предложили заставлять хостинг-провайдеров удалять противоправный контент, как только этого потребует правообладатель. В противном случае компаниям пришлось бы платить весомые штрафы.

Сейчас Минкультуры предлагает ввести в закон «Об информации, информационных технологиях и защите информации» понятие «пользователя файлообменной сети». На этих самых граждан и будет возлагаться ответственность за распространение пиратских материалов.

Согласно новой поправке у правообладателя появится возможность отправлять провайдеру заявление с IP-адресом нарушителя, использующего файлообменную сеть (непонятно только, как он сможет получить эти данные). После этого оператор должен в течение 24 часов перенаправить жалобу пользователю. Получив письмо, клиент должен удалить сомнительный контент, либо заблокировать к нему доступ. Если он откажется следовать предписаниям, то будет оштрафован на 5 тысяч рублей. В случае, если в деле замешан предприниматель или должностное лицо, сумма штрафа возрастает в десятки раз (и приближается к 1 млн рублей).

Труднее всего будет владельцам сайтов, которым придется самостоятельно вести поиск нелегального контента. Для этого должна быть создана государственная информационная система по интеллектуальной собственности. Подобной структуры пока не существует.

В мировой практике наказания пользователей за распространение пиратского контента случалимсь. Однако сейчас наиболее резонансные дела связаны с владельцами крупнейших торрент-треккеров, на плечи которых и возлагаются основные штрафы.

Отметим, что Минкультуры говорит о торрент-трекерах и их пользователях. Другие каналы распространения нелегального контента пока не принимаются во внимание.

Поддельный CCleaner превращает Chrome в шпиона GhostDesk

Злоумышленники распространяют поддельный установщик популярной утилиты CCleaner, который заражает Windows и внедряет в Chrome шпионское расширение GhostDesk. Вместо очистки компьютера пользователь получает кейлоггер, похититель данных и любителя чужих криптокошельков — сервис действительно комплексный, просто немного не тот.

Кампания начинается на сайте ccleanerwind[.]top, который копирует официальный портал CCleaner.

Кнопки загрузки обычной и Pro-версии ведут к одному файлу CCleaner.exe. Название и значок выглядят убедительно, но внутреннее имя svc_it7p и исходное название rt_mxk.exe выдают подделку.

После запуска троянизированный установщик размещает легитимный компонент Windows Script Host cscript.exe и использует его для выполнения цепочки сценариев. Они собирают GUID компьютера, имя устройства и список языков — вероятно, чтобы составить профиль жертвы и отсеять исследовательские среды.

 

Затем зловред записывает runtimebroker.dll в каталог %AppData%\Microsoft\DriverStore\ и модифицирует манифест расширения Chrome. В него добавляются сервис-воркер background.js и скрипт content.js, после чего браузер превращается в штатный центр слежки.

GhostDesk перехватывает ввод в формах, отслеживает POST-запросы, крадёт учётные данные, токены и финансовую информацию. Он также читает файлы cookie, делает снимки активных вкладок и выполняет произвольный JavaScript. При копировании адресов криптокошельков шпион способен заменить их реквизитами атакующих.

Malwarebytes рекомендует блокировать вредоносный домен и управляющую инфраструктуру, проверить манифесты расширений и сбросить браузерные сессии потенциальных жертв. Программы стоит загружать только с официальных сайтов разработчиков.

RSS: Новости на портале Anti-Malware.ru