Проект о блокировке VPN опубликовал арестованный сотрудник Роскомнадзора

Проект о блокировке VPN опубликовал арестованный сотрудник Роскомнадзора

Проект о блокировке VPN опубликовал арестованный сотрудник Роскомнадзора

На государственном портале regulation.gov.ru был опубликован проект нового приказа Роскомнадзора о блокировках. Автором документа под названием «Об утверждении Порядка идентификации информационных ресурсов в целях принятия мер по ограничению доступа к информационным ресурсам», как оказалось, значится находящийся под домашним арестом по обвинению в мошенничестве Борис Едидин, уволенный из ведомства в октябре 2017 года.

Если этот документ будет подписан, у Роскомнадзора появится рычаг для блокировки VPN-сервисов и анонимайзеров, также это позволит легализовать блокировку миллионов IP-адресов в рамках борьбы с мессенджером Telegram.

Однако сегодня стало известно, что у документа довольно интересный автор — он создан 6 марта 2018 года Борисом Едидиным, ранее возглавлявшим правовое управление Роскомнадзора. С октября 2017 года господин Едидин находится под домашним арестом по обвинению в мошенничестве (ст. 159 УК РФ) из-за махинаций с зарплатами сотрудников. Это означает, в частности, что он не может работать и пользоваться интернетом. Кроме того, сам Едидин в суде заявлял, что уже уволен из Роскомнадзора.

«Учитывая, что документ создан в марте 2018 года, могут быть две версии происходящего. Либо учетная запись Бориса Едидина на рабочем компьютере по каким-то причинам не была удалена и кто-то, возможно случайно, мог воспользоваться его компьютером и учетной записью при написании приказа. Либо сам Борис Едидин продолжает в каком-то виде работать на Роскомнадзор», — цитируют СМИ директора по стратегическим проектам Института исследований интернета Ирину Левову.

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru