Facebook впервые раскрыл статистику запросов от госорганов

Facebook впервые раскрыл статистику запросов от госорганов

Facebook впервые раскрыл информацию о том, сколько запросов о своих пользователях он получает от государственных органов со всего мира. Соцсеть обнародовала отчет за первое полугодие 2013 г. Лидеры по запросам — американские чиновники. Всего от них поступило от 11000 до 12000 обращений, которые касались 20000-21000 пользователей (информация была предоставлена по 79% из них).

На втором месте Индия с 3245 запросов о 4144 пользователях (информация предоставлена по 50% запросов). На третьем — Великобритания с 1975 запросами о 2337 пользователях (информация предоставлена по 68%).

Из России в Facebook поступил лишь один запрос от госорганов, но информация по нему не была предоставлена, как следует из отчета. Столько же обращений поступило, например, из Уганды, Исландии, Сербии, Гонконга, сообщают vedomosti.ru.

Отчеты об информационных запросах со стороны госорганов начали публиковать и другие крупные американские компании. Так, например, совсем недавно об итогах первого полугодия 2013 г. отчитался Twitter. За этот период компания получила 1157 запросов на информацию, часто они связаны с расследованием различных уголовных дел. Лидером по количеству запрашиваемых данных стали США, которые направили 902 письма, Япония написала 87 сообщений о передаче информации, Великобритания писала руководству компании 26 раз.

Россия данные пользователей не запрашивала, но зато лидирует по количеству запросов на удаление контента. Из 60 подобных обращений 17 принадлежит российским властям.

Microsoft сообщала статистику по обращениям от госорганов за 2012 г. Чиновники просили компанию поделиться данными о пользователях Hotmail, Outlook.com, SkyDrive, Xbox LIVE, Microsoft Account и Office 365. За год компания получила 70 665 запросов на раскрытие данных, более двух третей из них пришлось на США, Великобританию, Турцию, Германию и Францию. Из России такие запросы в 2012 г. не поступали. Непосредственное содержание коммуникаций или контент пользователей компания раскрыла лишь в 2,1% случаях. Отдельно Microsoft указала количество запросов на данные пользователей сервиса интернет-телефонии Skype — их было 4700, и относились они к 15 400 аккаунтам, однако ни по одному из запросов компания не раскрыла содержание переписки своих пользователей — лишь данные, указанные в профайле.

А вот Google, которая в первом полугодии 2012 г. получила всего шесть запросов от российских госорганов, во второй половине года зафиксировала уже 114 таких запросов, сообщил американский поисковик в ежегодном отчете Transparency Report. Увеличение количества запросов из России представитель Google связывает с принятыми осенью 2012 г. поправками в закон о защите детей от вредной информации. Из 114 запросов на удаление контента, присланных Роскомнадзором, 107 содержали ссылки на новый закон. Речь в них шла об удалении спорного контента не только из результатов поиска Google, но и из принадлежащих американской компании сервисов YouTube, Blogger и т.п.

PLUGGYAPE: кибератаки на украинских военных идут через Signal и WhatsApp

Украинская команда реагирования на киберинциденты CERT-UA раскрыла детали новых атак, направленных против сил обороны Украины. В период с октября по декабрь 2025 года злоумышленники распространяли бэкдор PLUGGYAPE, используя для этого популярные мессенджеры — Signal и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России).

По оценке CERT-UA, есть основания полагать, что атаки связаны с якобы российской хакерской группировкой Void Blizzard (также известной как Laundry Bear или UAC-0190), которая активна как минимум с апреля 2024 года.

Атакующая цепочка строилась на социальной инженерии. Злоумышленники представлялись сотрудниками благотворительных организаций и вели переписку с потенциальными жертвами от имени «фондов помощи». В сообщениях предлагалось перейти по ссылке на поддельные сайты вроде harthulp-ua[.]com или solidarity-help[.]org и скачать архив.

 

Архивы были защищены паролем и содержали исполняемый файл, созданный с помощью PyInstaller. Именно он запускал вредоносную нагрузку — бэкдор PLUGGYAPE.

PLUGGYAPE написан на Python и после заражения устанавливает связь с управляющим сервером. Для этого используются протоколы WebSocket и MQTT — поддержка последнего была добавлена в декабре 2025 года.

 

Через этот канал операторы могут:

  • удалённо выполнять произвольный код;
  • управлять заражённой системой;
  • получать данные с компьютера жертвы.

Чтобы усложнить анализ и обнаружение, в новых версиях вредоноса появились механизмы обфускации и проверки окружения — например, защита от запуска в виртуальных машинах.

Любопытная деталь: адреса серверов управления не «зашиты» в коде. Вместо этого они хранятся в Base64-виде на публичных paste-сервисах вроде rentry[.]co и pastebin[.]com. Такой подход позволяет злоумышленникам быстро менять инфраструктуру и сохранять устойчивость атак даже после блокировок.

Начальный контакт с жертвами всё чаще ведётся с использованием реальных украинских номеров, украинского языка, а иногда — голосовой и видеосвязи. Нападавшие демонстрируют хорошее знание конкретных людей, организаций и их деятельности, что повышает доверие и эффективность атак.

RSS: Новости на портале Anti-Malware.ru