В России появится новый тип запрещенного контента

В России появится новый тип запрещенного контента

В России появится новый тип запрещенного контента

Сайты, созданные для мошенничества на финансовом рынке, будут блокироваться. Экспертизу подобных ресурсов будет проводить Центральный банк России. Об этом говорится в Стратегии государственной политики в области защиты прав потребителей, которую в конце августа утвердил премьер России Дмитрий Медведев.

Утвержденная стратегия определяет цели, задачи и принципы госполитики в области защиты прав потребителей, обеспечения права граждан на доступ к безопасным товарам. Согласно этому документу Банк России сможет проводить экспертизу сайтов, действующих «с нарушениями законодательства РФ, регулирующего отношения на финансовом рынке, в том числе для совершения мошеннических действий на финансовом рынке», пишет iz.ru.

— Банк России и Министерство связи и массовых коммуникаций работают над изменениями в закон «Об информации, информационных технологиях и о защите информации», которые позволят противодействовать мошенническим ресурсам в сети более эффективно, — сообщили «Известиям» в пресс-службе ЦБ.

Предполагается наделить Банк России правом принимать решение о включении ресурсов в единый реестр запрещенных сайтов (получивший в СМИ название «черный список»).

Сегодня в России контент может быть признан противозаконным по решению суда (например, из-за нарушения авторских прав). Кроме того, сайты блокируют в соответствии с законом «О защите детей от информации, причиняющей вред их здоровью и развитию». Согласно постановлению правительства выявлением порнографических материалов в интернете занимается Роскомнадзор; поиском информации о незаконном распространении наркотиков и их пропаганде — МВД; материалами с пропагандой суицида занимается Роспотребнадзор; незаконные букмекерские конторы и интернет-казино выявляет Федеральная налоговая служба. Кроме того, Генпрокуратура принимает решения о блокировке экстремистских материалов.

Адреса ресурсов с противозаконным контентом передаются в Роскомнадзор, отвечающий за ведение реестра запрещенных сайтов. Это ведомство направляет администратору сайта уведомление о необходимости удаления противозаконной информации. Если требование не выполнено, сайт добавляют в черный список. После этого российские провайдеры должны закрыть доступ к нему для своих пользователей.

Таким образом в Рунете появится новый вид запрещенной информации — информация, использующаяся для мошенничеств на финансовом рынке. Например, в ряде случаев финансовые организации, которые лишились лицензии, продолжают через интернет предлагать «заем до зарплаты».

Уже сегодня существует способ заблокировать подобные сайты, если они находятся в российских доменных зонах .ru и «.рф». По действующим правилам делегирование доменного имени в этих зонах может быть прекращено по мотивированному обращению организации, указанной Координационным центром национального домена сети интернет как компетентной в определении нарушений в сети.

— Банк России на основе соглашений с компетентными организациями инициирует блокировку в российском сегменте интернета мошеннических ресурсов, относящихся к сфере финансовых рынков и национальной платежной системе, — подтвердили в пресс-службе ЦБ. — На данный момент снято с делегирования порядка 400 доменов.

По мнению главы Регионального общественного центра интернет-технологий (РОЦИТ) Сергея Гребенникова, по мере роста отечественной интернет-аудитории саморегулирование отрасли стало менее актуальным.

— В данном случае роль эксперта на себя берет государство. Специалисты решают, является ли контент опасным, и если да, то передают ссылку в Роскомнадзор для блокировки, — отметил Сергей Гребенников.

В Минкомсвязи от комментариев воздержались.

Новый Android-вредонос внедряется в установленные на смартфоне приложения

На киберпреступных форумах злоумышленники продвигают новый Android-зловред формата «вредонос как услуга» (malware-as-a-service, MaaS). Троян получил имя Cellik, а его главная «фишка» — возможность встраивать вредоносную начинку в любые приложения из Google Play, сохраняя их внешний вид и рабочую функциональность.

Схема выглядит просто и опасно одновременно. Злоумышленник выбирает популярное приложение из официального магазина, собирает его троянизированную версию — и на выходе получает APK, который ведёт себя как обычное приложение.

Интерфейс на месте, функции работают, а пользователь долгое время может не подозревать, что вместе с приложением установил зловред. Продавец Cellik даже утверждает, что такой подход помогает обходить Google Play Protect, хотя подтверждений этому пока нет.

На Cellik обратили внимание специалисты из iVerify. По их данным, зловред продаётся по подписке за 150 долларов в месяц или за 900 долларов за пожизненную лицензию.

 

По возможностям Cellik — это полноценный шпионский инструмент. Он умеет в режиме реального времени транслировать экран устройства, перехватывать уведомления, просматривать файловую систему, выгружать файлы, стирать данные и общаться с управляющим сервером по зашифрованному каналу.

Есть и скрытый браузерный режим, который позволяет злоумышленнику открывать сайты с заражённого устройства, используя сохранённые у жертвы cookies.

 

Отдельного внимания заслуживает система инъекций. Cellik позволяет накладывать фальшивые окна входа поверх любых приложений или внедрять код прямо в них, чтобы красть учётные данные.

Более того, зловред может «подсаживать» вредоносную функциональность в уже установленные приложения — и тогда даже давно знакомая программа внезапно начинает вести себя подозрительно.

Самый тревожный момент — интеграция Google Play в APK-билдер Cellik. Прямо из интерфейса инструмента злоумышленник может просматривать магазин приложений, выбирать нужные и сразу собирать их заражённые версии. В iVerify отмечают, что ставка делается именно на доверие к популярным приложениям: трояны, спрятанные внутри них, потенциально могут дольше оставаться незамеченными автоматическими проверками.

RSS: Новости на портале Anti-Malware.ru