Анонимайзеры будут блокироваться Роскомнадзором в течении 3 дней

Анонимайзеры будут блокироваться Роскомнадзором в течении 3 дней

Анонимайзеры будут блокироваться Роскомнадзором в течении 3 дней

Роскомнадзор выложил на федеральном портале проектов нормативных правовых актов проект приказа о том, как будет контролировать исполнение запрета анонимайзеров и VPN. Согласно документу, сервисы, которые не перекроют доступ к запрещенным сайтам, будут блокироваться в течение трех дней.

В течение одного дня работники ведомства будут проверять, подключается ли VPN-сервис к запрещенным ресурсам. Если выясняется, что такой доступ предоставлялся пользователям, чиновник Роскомнадзора сообщает руководителю ведомства или его заместителю все обстоятельства нарушения, после чего руководитель в течение двух дней решает, блокировать ли сервис, передает kommersant.ru.

Чтобы проверять возможности анонимайзеров по доступу к запрещенным ресурсам, те должны подключаться к специальной системе Роскомнадзора. Анонимайзеры должны предоставлять информацию о своем владельце, сетевой адрес для доступа к системе, логины и пароли доступа к ресурсу.

Руководитель проекта «Роскомсвобода» Артем Козлюк заявил, что двух дней на принятие решения о блокировке может быть недостаточно, тем более что приказ не предполагает процедуру общения Роскомнадзора с сервисом, передает газета «Ведомости». По его словам, приказ распространяется только на те сервисы, которые подключились к системе мониторинга Роскомнадзора. На подключение, которое инициируют органы МВД или ФСБ, отводится более 30 рабочих дней.

Напомним, закон о запрете анонимайзеров был принят Госдумой 21 июля. Согласно поправкам к закону «Об информации» и КоАП, для веб-ресурсов будут вводиться санкции за доступ к запрещенным сайтам. Они будут распространяться на все прокси- и VPN-сервисы, а также анонимные сети, такие как Tor. Поправки также предполагают, что появится перечень сервисов, позволяющих обойти заблокированные сайты. Кроме того, в документе указано, что будут определяться провайдеры хостинга таких сервисов и иные лица, обеспечивающие их работу. Выявлять анонимайзеры будет ФСБ и МВД. Большинство положений закона вступает в силу 1 ноября.

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru