Силовики предлагают запретить ПО, скрывающее пользователя в Сети

Силовики предлагают запретить ПО, скрывающее пользователя в Сети

Общественный совет при ФСБ России считает необходимым совершенствование правового регулирования деятельности юридических и физических лиц, распространяющих информацию в интернете. В связи с этим советом были сформированы предложения к законодателям о необходимости запретить использование анонимайзеров — программ, маскирующих информационные данные и IP-адрес пользователей. 

Дело в том, что, если по решению суда будет заблокирован доступ интернет-пользователей к определенному сайту, последние при помощи анонимайзеров смогут посещать страницы заблокированного сайта. Например, при помощи данных программ пользователи в Китае и Белоруссии весьма благополучно заходят на те сайты, к которым местные власти блокируют доступ, сообщает izvestia.ru.

Инициатива силовиков подразумевает запрет программного обеспечения или браузеров со встроенным анонимайзером (таких как браузер Tor). Кроме этого, к маскирующим инструментам относятся веб-серверы — автономные сайты, при помощи которых пользователи могут без установления специальных программ переходить с измененным IP-адресом на блокируемый сайт. 

Подобные поправки будут внесены в федеральный закон «Об информации, информационных технологиях и о защите информации».

Член Общественного совета при ФСБ России Анатолий Кучерена заявил «Известиям», что они готовят рекомендации депутатам о необходимости введения ответственности за создание программного обеспечения, позволяющего посещать запрещенные сайты.

— Для того чтобы навести порядок в отрасли, надо принять четкий закон, в котором будут прописаны санкции, способные удержать программистов от желания создавать вредоносные программные продукты, — считает Кучерена.

По мнению первого заместителя комитета Госдумы по информационной политике Леонида Левина, анонимайзеры используют люди, которые намереваются совершить какие-то незаконные действия, или те, кому есть что скрывать.

— Я приветствую шаг навстречу открытому информационному обществу. Главное, нельзя допускать ненужные крайности, а для этого в разработке конкретных мер должны принимать участие эксперты, — говорит Левин.

По мнению президента Фонда информационной демократии Ильи Массуха, затея малоосуществима, да и запретами в интернете ничего не добьешься.

— Запрет ни к чему не приведет, существует много способов его обойти. К примеру, можно подставить вымышленный IP-адрес, и тогда никто не узнает, есть у пользователя анонимайзер или нет. С негативными явлениями надо бороться с помощью позитивных инициатив, а не с помощью карательных мер, — рассуждает Массух.

Гендиректор Агентства политических и экономических коммуникаций Дмитрий Орлов является противником анонимности в интернете, поскольку она ведет к чувству безнаказанности пользователей. Однако эксперт рекомендует подходить к вопросу обдуманно, чтобы не допустить ухудшения ситуации со свободой слова.

— Понятно, что человек, который подписывает свою подлинную фамилию, не будет ругаться матом и делать эпатажные заявления, — подчеркнул Орлов. — Но принудительный запрет анонимности может спровоцировать участников информационного поля к поиску альтернативных способов сокрытия личности.

Поддельный CCleaner превращает Chrome в шпиона GhostDesk

Злоумышленники распространяют поддельный установщик популярной утилиты CCleaner, который заражает Windows и внедряет в Chrome шпионское расширение GhostDesk. Вместо очистки компьютера пользователь получает кейлоггер, похититель данных и любителя чужих криптокошельков — сервис действительно комплексный, просто немного не тот.

Кампания начинается на сайте ccleanerwind[.]top, который копирует официальный портал CCleaner.

Кнопки загрузки обычной и Pro-версии ведут к одному файлу CCleaner.exe. Название и значок выглядят убедительно, но внутреннее имя svc_it7p и исходное название rt_mxk.exe выдают подделку.

После запуска троянизированный установщик размещает легитимный компонент Windows Script Host cscript.exe и использует его для выполнения цепочки сценариев. Они собирают GUID компьютера, имя устройства и список языков — вероятно, чтобы составить профиль жертвы и отсеять исследовательские среды.

 

Затем зловред записывает runtimebroker.dll в каталог %AppData%\Microsoft\DriverStore\ и модифицирует манифест расширения Chrome. В него добавляются сервис-воркер background.js и скрипт content.js, после чего браузер превращается в штатный центр слежки.

GhostDesk перехватывает ввод в формах, отслеживает POST-запросы, крадёт учётные данные, токены и финансовую информацию. Он также читает файлы cookie, делает снимки активных вкладок и выполняет произвольный JavaScript. При копировании адресов криптокошельков шпион способен заменить их реквизитами атакующих.

Malwarebytes рекомендует блокировать вредоносный домен и управляющую инфраструктуру, проверить манифесты расширений и сбросить браузерные сессии потенциальных жертв. Программы стоит загружать только с официальных сайтов разработчиков.

RSS: Новости на портале Anti-Malware.ru