Концепцию информационной безопасности детей начнут обсуждать в декабре

Концепцию информационной безопасности детей начнут обсуждать в декабре

Концепция информационной безопасности детей, разрабатываемая Роскомнадзором совместно с экспертным сообществом, будет вынесена на общественное обсуждение в декабре 2013 года, говорится в материалах ведомства.

Над разработкой концепции в сотрудничестве с Роскомнадзором работает группа отечественных ученых в области психологии, культурологии, лингвистики, социологии, медицины, журналистики и других областях гуманитарных знаний.

«Вместе с экспертным сообществом мы должны прийти к четкому пониманию, как различная информационная продукция воздействует на личностное развитие детей и подростков, на их эмоциональное состояние, изучить механизмы влияния медиа на формирование их эмоциональной сферы», — приводятся в материалах слова руководителя Роскомнадзора Александра Жарова, сообщает digit.ru.

Планируется, что в рамках работы над концепцией будут выработаны предложения по внесению изменений и дополнений в российское законодательство. Среди основных задач экспертов — дать четкие определения ряда сложных правовых категорий, определить критерии информационной продукции, имеющей значительную историческую, художественную или иную культурную ценность, выработать алгоритмы проведения экспертизы информации, отмечается в материалах ведомства.

Как ранее сообщал Digit.ru, 1 ноября 2013 года исполнился год со дня вступления в силу федерального закона «О защите детей от информации, причиняющей вред их здоровью и развитию», в соответствии с которым создан Единый реестр интернет-ресурсов с информацией, распространение которой в РФ запрещено («черный список»).

По данным Роскомнадзора, подразделениями ведомства еженедельно проводится мониторинг порядка 5 тысяч СМИ. В среднем за неделю Роскомнадзор выявляет от 20 до 30 нарушений по всей стране, по всем нарушениям принимаются соответствующие меры реагирования.

Digit.ru ранее писал, что «черный список» начал действовать 1 ноября 2012 года для пресечения распространения в интернете запрещенной в России информации: детской порнографии, инструкций по суицидам и по изготовлению наркотиков. За год работы реестра Роскомнадзор, по данным ведомства, получил более 70 тысяч заявок от граждан с просьбами включить в него определенный интернет-ресурс. Больше половины заявок относились к распространению информации о наркотиках, 30% — детской порнографии, 15% — материалов о суициде. По итогам рассмотрения заявок в «черный список» было внесено более 14 тысяч ссылок. Значительная часть была из него исключена после удаления противоправной информации; по статистике, не более 4% ресурсов отказались удалять информацию. В настоящее время в реестр включено 3,4 тысячи ресурсов, из которых 600 подлежит блокировке по IP-адресу.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru