Генпрокуратуре поручили блокировать сайты нежелательных организаций

Генпрокуратуре поручили блокировать сайты нежелательных организаций

Генпрокуратуре поручили блокировать сайты нежелательных организаций

Депутаты поручили Генпрокуратуре осуществлять блокировку сайтов с материалами организаций, признанных в России нежелательными. В том числе под блокировку попадут и сайты, позволяющие получить доступ к указанным материалам.

Государственная Дума одобрила в I чтении законопроект о внесудебной блокировке доступа к сайтам с материалами организаций, признанных в России нежелательными. Соответствующий законопроект был предложен депутатами Юрием Швыткиным («Единая Россия»), Олегом Николаевым («Справедливая Россия») и Александром Ющенко (КПРФ), пишет safe.cnews.ru.

Законопроект расширяет включенную в 2014 г в Закон «Об информации, информационных технологиях и защите информации» статью о блокировке доступа к сайтам экстремистской направленности и с призывами к участию в несанкционированных мероприятиях. Теперь под блокировку попадут и сайты с материалами иностранных и международных организаций, признанных в России нежелательными, а также «сведения, позволяющие получить доступ к указанным материалам». 

Закон о нежелательных организациях был принят в 2015 г. Решения о признании той или иной организации нежелательной принимает Генпрокурор или его заместитель по согласованию с Министерством иностранных дел. Список нежелательных организаций ведет Минюст.

Сейчас в списке нежелательных организаций 11 позиций, включая: «Открытая Россия» Михаила Ходорковского, Фонд «Открытое общество» Джорджа Сороса, «Национальный фонд в поддержку демократии»  (NED), «Национальный демократический институт международных отношений», «Американо-российский фонд по экономическому и правовму развитию», «Международный республиканский институт», «Институт современной России» и «Черноморский фонд регионального сотрудничества».

Существующий закон запрещает распространение материалов от организаций, признанных нежелательными, в том числе с помощью СМИ и интернета. Но блокировка сайтов нежелательных организаций сейчас может осуществляться Роскомонадзором только по решению судов. Пока был только один такой прецедент: по решению Нижегородского районного суда был заблокирован сайт NED. 

Авторы принятого ГосДумой законопроекта указывают, что процедура судебной блокировки неэффективна: после вынесения судом решения о блокировке сайта его владельцы имеют три месяца на подачу апелляции, кроме того, они оперативно могут создать новый ресурс.

В связи с этим материалы организаций, признанных в России нежелательными, предлагается блокировать так же, как и экстремистские сайты - решением генпрокурора или его заместителей. Такая блокировка должна выполняться «незамедлительно». 

Руководитель общественной организации «Роскомсвобода» Артем Козлюк отметил, что закон о нежелательных организациях изначально предполагал блокировку доступа к их сайтам, но это процедура не была прописана.

«В то же время, в нынешнем законопроекте содержится еще и норма о блокировки доступа к сайтам, позволяющим получить доступ к материалам нежелательных организаций. Это может означать блокировку любых сайтов, которые дают ссылки на ресурсы нежелательных организаций» - отметил Козлюк.

Новый Android-троян крадёт данные из 180 банковских и криптосервисов

Исследователи из Cyble Research and Intelligence Labs (CRIL) обнаружили новую масштабную кампанию по распространению Android-трояна, нацеленного на кражу банковских данных и учётных записей криптовалютных сервисов. Вредоносная программа уже атакует пользователей как минимум в десяти странах и маскируется под популярные приложения, включая TikTok.

Атака начинается с поддельных ссылок на загрузку приложений. После установки дроппер показывает пользователю убедительное уведомление об обновлении Google Play и пошаговую инструкцию по выдаче необходимых разрешений.

Под видом компонента «Google Play Services» вредоносная программа получает доступ к службе специальных возможностей Android (Accessibility Service), что позволяет ей закрепиться в системе и получить расширенный контроль над устройством.

Троян постоянно отслеживает, какие приложения запускает пользователь, и сверяет их со встроенным списком целей. В этот список входят более 180 банковских, финансовых и криптовалютных приложений. Когда жертва открывает одно из них, поверх легального интерфейса появляется фишинговая форма, визуально практически неотличимая от настоящей страницы входа.

 

Пользователь вводит логин, пароль или код подтверждения, даже не подозревая, что данные отправляются злоумышленникам.

Возможности трояна этим не ограничиваются. Исследователи обнаружили поддержку более 30 удалённых команд. Операторы могут управлять буфером обмена, имитировать нажатия на экран, показывать поддельные уведомления и выполнять другие действия на заражённом устройстве.

Отдельную угрозу представляет функция потоковой передачи изображения с экрана. Используя штатный API Android MediaProjection, вредоносная программа непрерывно захватывает экран устройства и отправляет снимки на сервер злоумышленников в формате JPEG. Это позволяет практически в реальном времени наблюдать за финансовыми операциями жертвы и перехватывать одноразовые коды подтверждения.

Инфраструктура управления трояном разделена на несколько каналов связи. Один порт используется для команд операторов, второй — для телеметрии заражённого устройства, третий — для передачи видеопотока с экрана.

RSS: Новости на портале Anti-Malware.ru