Роскомнадзор обязал Opera передавать ФСБ данные о пользователях

Роскомнадзор обязал Opera передавать ФСБ данные о пользователях

Роскомнадзор обязал Opera передавать ФСБ данные о пользователях

Роскомнадзор внес блог Opera Software AS в реестр организаторов распространения информации, сообщает «Роскомсвобода». Также в реестр попали американская Vimeo, являющаяся владельцем второго по популярности видеохостинга в мире, и мессенджер Snaappy, который используют порядка 1 млн человек.

Кроме того, как сообщает портал, в список организаторов распространения информации были внесены АО «Региональные информационные сети», ООО «Вещательная корпорация ''Телесфера''» и блог юриста Сергея Морозова.

Таким образом, компания будет обязана хранить данные пользователей и предоставлять их по требованию спецслужб, передает kommersant.ru. Сейчас речь идет о всех метаданных, а с 1 июля 2018 года — уже и о всей внутренней переписке пользователей, об обмене ими файлами, о звонках и т. д.

Компаниям, которые отказались признавать себя организаторами распространения информации, грозит блокировка сервисов в России. На прошлой неделе именно по этой причине был заблокирован китайский мессенджер WeChat, чья аудитория приближается к 1 млрд пользователей. Эксперты высказали мнение, что вскоре проверке на соответствие законодательству подвергнутся и другие мессенджеры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На киберфорум пришёл новичок: вымогатель Pay2Key атакует Россию

Аналитики F6 Threat Intelligence зафиксировали появление нового вымогательского сервиса — Pay2Key. Он распространяется по модели RaaS (Ransomware-as-a-Service) и ориентирован в том числе на российские компании, что нарушает негласное правило «не работать по СНГ». За весну 2025 года эксперты зафиксировали минимум три рассылки с вредоносом, нацеленным на российский бизнес — от ретейла до банков.

Ранее мы писали, что этот вымогатель может всего за час разбежаться по атакованной сети.

Pay2Key базируется на шифровальщике Mimic и работает через анонимную сеть I2P. Установочный файл распространяется через фишинг — чаще всего под видом «коммерческого предложения» в SFX-архиве.

Внутри — зашифрованные скрипты, которые отключают антивирус, обходят защиту Windows и запускают сам шифровальщик. В процессе шифрования используется связка ChaCha20 + X25519. Все зашифрованные файлы получают расширение *.7u1j, а в папке остаётся записка с требованием выкупа — сумма в одном из кейсов составила $2499.

Интересно, что авторы Pay2Key (один из них, предположительно, под ником adeptppp) активно рекламируют своё детище на русскоязычных форумах вроде Gerki и RAMP.

Хотя, например, на форуме Probiv официально запрещены атаки на «РУ». Тем не менее, вредонос уже использовался в рассылках, направленных против компаний из России. Среди жертв — финорганизации и застройщики.

Каждая кампания имела свою тему — «коммерческое предложение», «заявка на ограждение», «проверка от ИФНС» и т. д. Вложения содержали исполняемые файлы, которые устанавливали Pay2Key версии 1.1 или 1.2.

 

Эксперты отмечают, что вредонос активно дорабатывается, а злоумышленники используют легитимные утилиты и нестандартные способы обхода антивирусов.

 

Вывод аналитиков однозначен: конкуренция среди киберпреступников растёт, а с ней и риск появления новых RaaS-сервисов, которые не будут делать исключений для России. Pay2Key — лишь первый звоночек в этом тренде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru