Иран вновь заблокировал доступ к Facebook и Twitter

Иран вновь заблокировал доступ к Facebook и Twitter

Власти Ирана во вторник восстановили блокировку прямого доступа к сайтам Facebook и Twitter, которые накануне оказались доступны жителям страны из-за «технического сбоя», сообщает агентство Ассошиэйтед Пресс. В понедельник иранские граждане обнаружили, что сайты Facebook и Twitter доступны напрямую без использования частной виртуальной сети VPN.

Некоторые иранские интернет-пользователи в соцсетях выражали благодарность за снятие блокировки президенту страны Хасану Роухани, который неоднократно обещал ослабить цензуру в интернете. В то же время пользователи указывали, что власти страны раньше неоднократно по ошибке прекращали блокировку сайтов соцсетей на короткое время, отмечает газета New York Times.

Представитель управления, отвечающего за функционирование интернета в Иране, Абдулсамад Хорамабади (Abdolsamad Khoramabadi) во вторник пояснил журналистам, что блокировка временно не функционировала по техническим причинам, но была восстановлена в краткие сроки. «Блокирующие фильтры на Facebook и Twitter прошлой ночью, по всей видимости, отключились из-за технических проблем, специалисты расследуют инцидент», — сказал чиновник, пишет digit.ru.

В Иране действует достаточно жесткая интернет-цензура. Государственные органы и религиозные институты контролируют содержание и распространение информации, в том числе печатной и музыкальной продукции, произведений изобразительного искусства, фото- и кинематографических произведений, передач радио и телевидения.

Иранские власти начали блокировать доступ к сайтам социальных сетей в 2009 году, когда в стране после очередных президентских выборов начались массовые протесты. По мнению властей, оппозиционеры использовали социальные сети, чтобы организовывать массовые акции.

Интернет-пользователи обходили этот запрет, используя частную виртуальную сеть (virtual private network, VPN) — компьютеры, расположенные за пределами страны, через которые граждане Ирана при помощи специальных программ заходили на сайты социальных сетей. Однако правительство постепенно выработало методы, позволяющие блокировать большинство таких соединений. 

Троян-комбайн атакует разработчиков: ворует пароли, майнит и заражает файлы

Специалисты «Доктор Веб» исследовали новый троян, который работает не как один вредонос, а как целый набор инструментов. Он нацелен на supply chain attack — атаки на цепочки поставок — и особенно интересуется проектами на C++ и C#. Главная озабоченность в том, что троян не ограничивается одной функцией.

Он одновременно ведёт себя как стилер, клиппер, бэкдор, майнер и источник заражения файлов.

Зловред может красть данные, подменять информацию, давать злоумышленникам удалённый доступ, майнить криптовалюту и распространяться дальше через заражённые файлы.

Первые случаи распространения вредоноса зафиксировали в последнем квартале 2025 года. С тех пор его постоянно дорабатывают. В основном троян расползается по интернету через заражённые .exe- и Python-файлы, а сам процесс заражения устроен в несколько этапов.

В зоне риска токены Discord, которые позволяют заходить в аккаунты без логина и пароля, пароли и cookie из популярных браузеров, включая Chrome, Edge, Opera, Brave и «Яндекс Браузер», папки Telegram Desktop и данные криптокошелька Exodus.

С браузерами троян работает не только стандартными методами. Он может использовать файл CCCWF.tmp, который встраивается в браузер, считывает пароли и сохраняет их в текстовые файлы. То есть пароль даже не нужно взламывать, его просто аккуратно достают изнутри.

С Exodus история ещё опаснее. Вредонос не просто крадёт папки кошелька, а модифицирует само приложение: находит файл app.asar и заменяет его на поддельную версию, скачанную с сервера злоумышленников. В ней спрятана функция, которая при запуске отправляет мнемонические фразы кошелька атакующим.

RSS: Новости на портале Anti-Malware.ru