Twitter в руках США превратился в инструмент информационной войны

Twitter в руках США превратился в инструмент информационной войны

Twitter в руках США превратился в инструмент информационной войны

Западные эксперты в беседе с РИА Новости назвали решение американской соцсети Twitter заблокировать рекламу ряда российских СМИ грубым нарушением свободы слова, принятым в результате давления со стороны властей США, которые превращают интернет в орудие шантажа.

В четверг американская соцсеть Twitter сообщила, что решила заблокировать рекламу с каналов, которыми владеют российские RT и Sputnik. Подчеркивается, что решение было принято, основываясь на работе компании в связи с расследованием "российского вмешательства" в президентские выборы в США в 2016 году, сообщает ria.ru.

"Эти действия… представляют откровенное посягательство на свободу прессы и личные свободы. Сегодня произошел прецедент, который вызовет резонанс в гражданском обществе США и в других странах", — заявил Фил Батлер, глава компании Pamil Visions и создатель медийного проекта Our Russia.

Эксперт по вопросам цифровых медиа и социальных сетей Марсель Сардо считает, что действия Twitter являются вопиющим примером того, как интернет оказывается "эффективным орудием для шантажа", к которому прибегает правительство США с помощью зависящих от него компаний в Кремниевой долине.

"Если кто-то верит, что правительство США не приложило к этому руку и не оказывало давление на Twitter, то он, наверное, верит и в луну из зеленого сыра", — отметил собеседник агентства.

Писатель и политический активист Стивен Лендман обвинил Twitter и другие американские соцсети в цензуре правдивых сообщений и распространении "фейковых" новостей. По его словам, российские RT и Sputnik, следуя за фактами, соблюдают признанные журналистские стандарты, завоевав таким образом внимание аудитории.

"Манипуляции западных СМИ прямо противоположны и являются пародией на подлинную журналистику", — добавил он.

В конце сентября представители компании Twitter выступили на закрытых слушаниях в комитете сената США по разведке и рассказали о якобы "российском вмешательстве" в политику страны и о деятельности российского телеканала RT в американском сегменте этой всемирной социальной сети.

Главный редактор RT и МИА "Россия сегодня" Маргарита Симоньян, комментируя решение Twitter заблокировать рекламу с каналов, которыми владеют RT и Sputnik, выразила сожаление в связи с этим шагом, в том числе в свете возможных ответных мер России в отношении американских СМИ. Как заявили РИА Новости в пресс-службе Sputnik, платное продвижение в Twitter никогда не использовалось – на Sputnik подписывались те, кто ищет альтернативный взгляд на новости и кому надоел "мэйнстрим".

Расследование вменяемого России вмешательства в американские выборы, а также предполагаемых связей с РФ президента Дональда Трампа, которые опровергают как в Белом доме, так и в Кремле, ведется в ФБР и в конгрессе.

В МИД РФ решение Twitter по RT и Sputnik назвали стремлением к блокировке СМИ РФ и пообещали ответные меры, в Союзе журналистов РФ — нарушением базового принципа свободы слова.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru