Проект о блокировке VPN опубликовал арестованный сотрудник Роскомнадзора

Проект о блокировке VPN опубликовал арестованный сотрудник Роскомнадзора

Проект о блокировке VPN опубликовал арестованный сотрудник Роскомнадзора

На государственном портале regulation.gov.ru был опубликован проект нового приказа Роскомнадзора о блокировках. Автором документа под названием «Об утверждении Порядка идентификации информационных ресурсов в целях принятия мер по ограничению доступа к информационным ресурсам», как оказалось, значится находящийся под домашним арестом по обвинению в мошенничестве Борис Едидин, уволенный из ведомства в октябре 2017 года.

Если этот документ будет подписан, у Роскомнадзора появится рычаг для блокировки VPN-сервисов и анонимайзеров, также это позволит легализовать блокировку миллионов IP-адресов в рамках борьбы с мессенджером Telegram.

Однако сегодня стало известно, что у документа довольно интересный автор — он создан 6 марта 2018 года Борисом Едидиным, ранее возглавлявшим правовое управление Роскомнадзора. С октября 2017 года господин Едидин находится под домашним арестом по обвинению в мошенничестве (ст. 159 УК РФ) из-за махинаций с зарплатами сотрудников. Это означает, в частности, что он не может работать и пользоваться интернетом. Кроме того, сам Едидин в суде заявлял, что уже уволен из Роскомнадзора.

«Учитывая, что документ создан в марте 2018 года, могут быть две версии происходящего. Либо учетная запись Бориса Едидина на рабочем компьютере по каким-то причинам не была удалена и кто-то, возможно случайно, мог воспользоваться его компьютером и учетной записью при написании приказа. Либо сам Борис Едидин продолжает в каком-то виде работать на Роскомнадзор», — цитируют СМИ директора по стратегическим проектам Института исследований интернета Ирину Левову.

Подпишитесь на новости

Взлом без клика: раскрыта доставка шпионского софта через рекламу

Интернет-реклама умеет больше, чем продавать вам очередную ненужную вещь. Исследователи обнаружили объявления израильской Discover-Tech в сетях госструктур, НАТО и ООН. Компания использовала рекламную инфраструктуру для сбора данных об устройствах и помогала поставщикам шпионского софта проводить атаки без единого клика пользователя.

Схему подробно разобрали специалисты Citizen Lab в исследовании AdFection. Они также с высокой уверенностью установили заражение устройств в сети Al Jazeera шпионской программой Candiru через таргетированную рекламу.

Механика простая: показ объявления передаёт на серверы Discover-Tech IP-адрес и рекламный идентификатор устройства. Если пользователя выбирают для атаки, следующая стадия доставляет вредоносный код. Нажимать на баннер и скачивать якобы важное обновление не требуется.


Исследователи обнаружили рекламные показы на миллионах устройств в десятках стран. Среди сетей госорганов, где встречались объявления, есть и российские.

При этом показ рекламы сам по себе ещё не доказывает заражение. Для госструктур подтверждён риск профилирования, а возможные взломы требуют отдельной проверки.

RSS: Новости на портале Anti-Malware.ru