Власти Китая отследят пользователей мобильных телефонов

Пользователям мобильных телефонов в Китае потребуется удостоверение личности для подключения к сетям сотовой связи; уже подключенные пользователи также со временем должны будут идентифицировать себя.



По сообщению CNET, новые правила, вступившие в силу 1 сентября 2010 года, применяются к каждому покупателю мобильного телефона или SIM-карты, в том числе - к иностранцам. На сайте правительственного информационного агентства Китая - xinhuanet.com - утверждается, что эти правила были приняты для противодействия рассылкам спама, распространению порнографических материалов и мошенничеству.


В то же время описанные мероприятия позволят государству, и без того активно критикуемому за ограничения свободы слова, еще более эффективно контролировать своих граждан и каналы связи, по которым они общаются. В соответствии с расчетами государственной телекоммуникационной компании, в настоящее время в Китае насчитывается около 800 миллионов пользователей мобильной связи.


Некоторые пользователи, зарегистрировавшиеся по новым правилам, уже успели пожаловаться на нежелательные звонки маркетингового характера от ряда компаний, получивших доступ к персональным данным, которые использовались при регистрации.


Китай - не единственная страна, чье правительство накладывает те или иные ограничения на пользователей мобильной связи. В частности, Индия желает иметь доступ к переговорам и иным коммуникациям владельцев телефонов BlackBerry, и государство уже угрожало закрыть доступ к сервисам BlackBerry в своей стране. Производитель телефонов BlackBerry - RIM - смог избежать блокировки сервисов, предложив государству некоторые шаги по разрешению возникшей проблемы.


Законопроект об удостоверении личности покупателей мобильных телефонов был предложен и в США. Авторы проекта, сенаторы Чарльз Шамер и Джон Корнин, полагают, что соответствующие меры окажутся полезными в борьбе с преступниками и террористами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фреймворк автоматизации работы с Chrome все чаще светится в атаках

Эксперты Team Cymru фиксируют рост популярности инструмента BrowserAutomationStudio (BAS) у авторов вредоносных атак. Этот фреймворк автоматизации выполнения задач в браузере позволяет создавать проекты с такими пригодными для зловредов возможностями, как эмуляция браузера, имитация нажатий клавиш и кликов мыши, поддержка прокси, поиск по почтовому ящику, загрузка данных из файла, строки символов или с веб-страницы.

Первая реклама BAS, по данным Team Cymru, появилась на открытых форумах в конце 2016 года. Новый инструмент позиционировался как решение, позволяющее без навыков программиста создавать приложения, использующие браузер, — боты для публикации постов (включая спам), парсинга, загрузки контента, а также программы для социальных сетей.

Некто Twaego из Киева, объявивший себя главным разработчиком, предлагал совместимый с Windows софт в свободное пользование (позднее появилась и коммерческая версия с расширенными возможностями). Желающих зазывали на сайт bablosoft[.]com.

Предложение было встречено с большим энтузиазмом, и со временем на Bablosoft сформировалось свое комьюнити. Всем нравилось, что доступ к инструменту предоставляется бесплатно, замечания и пожелания учитываются, а приложения и скрипты, создаваемые с помощью BAS, можно расшарить на сайте.

Рост популярности Bablosoft заметили и на хакерских форумах: там стали предлагать услуги по созданию скриптов для BAS и специфических ботов (для брутфорса, поиска кандидатов в дропы и т. п.). В Telegram появилась новая группа — «BABLOSOFT – ЧАТ ПО БАСУ», которая насчитывает немногим более 1000 участников, в основном русскоязычных.

 В 2021 году BAS впервые привлек внимание ИБ-сообщества — в связи с участившимися атаками по методу credential stuffing. Результаты анализа инструмента, позволяющего автоматизировать перебор учетных данных – результатов краж и утечек, опубликовали F5 Labs и NTT (PDF), наблюдавшая активизацию Grim Spider.

Специалисты при этом отметили сходство BAS с легитимными инструментами разработчика Puppeteer и Selenium: они почти одинаково автоматизируют выполнение задач в Google Chrome.

В этом году, согласно телеметрии Team Cymru, к ресурсам Bablosoft обращались C2-серверы Bumblebee, BlackGuard и RedLine. Два из этих зловредов (инфостилеры) пытались воспользоваться валидатором учетных данных Gmail.

Поддомен для загрузок Bablosoft (46.101.13[.]144) чаще прочих запрашивают из России и Украины — судя по данным Whois.

 

Несколько хостов, ассоциируемых с криптоджекингом (майнером XMRig и трояном Tofsee), пытались воспользоваться Bablosoft-услугами по созданию цифровых отпечатков — видимо, для сокрытия вредоносной активности.

Управление некоторыми элементами инфраструктуры Bablosoft осуществляется, как выяснилось, с украинского IP-адреса. С него же обращаются к ряду хостов на порту TCP/27017, который обычно ассоциируется с MongoDB.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru