Роскомнадзор создал департамент по блокировке анонимайзеров и VPN

Роскомнадзор создал департамент по блокировке анонимайзеров и VPN

Роскомнадзор создал департамент по блокировке анонимайзеров и VPN

Роскомнадзор учредил на базе подведомственного предприятия "Главный радиочастотный центр" департамент, изучающий возможности блокировки различных интернет-сервисов, в том числе анонимайзеров и VPN-сервисов. Об этом в четверг пишет газета "Известия" со ссылкой на главу Роскомнадзора Александра Жарова.

"Они [специалисты департамента] взаимодействуют с компаниями, которые работают в сфере информационной безопасности, отрабатывают разные сценарии поведения нарушителей и готовят соответствующие сценарии своего поведения. Тренируются блокировать все ресурсы, которые должны быть заблокированы, если они нарушают закон", - рассказал газете глава ведомства.

По словам Жарова, таким образом Роскомнадзор готовится к вступлению в силу новых норм о регулировании интернета, в частности, поправок в закон "О защите информации", обязывающие анонимайзеры и VPN-сервисы фильтровать трафик и не допускать пользователей к заблокированным в РФ сайтам. Специалисты нового подразделения будут блокировать данные сервисы в случае нарушения ими требований закона, пишет tass.ru.

В июле президент России Владимир Путин подписал закон о запрете использования в РФ анонимайзеров (сервисов, позволяющих просматривать запрещенные сайты). Закон запрещает владельцам информационно-телекоммуникационных сетей и информационных ресурсов, посредством которых обеспечивается доступ к запрещенным в РФ сайтам, предоставлять возможности для их просмотра.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru