Глава Минкомсвязи: Viber может ждать участь Telegram

Глава Минкомсвязи: Viber может ждать участь Telegram

Глава Минкомсвязи: Viber может ждать участь Telegram

Viber может столкнуться с теми же проблемами, которые власти создали мессенджеру Telegram. Как заявил министр связи Николай Никифоров, в случае непредоставления спецслужбам доступа к ключам шифрования Viber, они могут обратиться в суд и добиться блокировки мессенджера.

«Это вопрос к Федеральной службе безопасности, потому что полномочия в части таких специфичных вопросов исполнения приказа по предоставлению ключей шифрования, это полномочия ФСБ. Если у них будут проблемы с предоставлением ключей шифрования, то они так же могут обратиться в суд и получить аналогичное судебное решение», — цитируют СМИ Никифорова.

Однако в этой ситуации правительство также может столкнуться с множеством проблем, ибо полностью ограничить работу Telegram до сих пор не получилось. Учитывая, что эта борьба ведется уже около двух недель, а стопроцентного результата нет, это больше походит на «кошки-мышки», которым нет конца.

Ранее Дмитрий Мариничев, занимающий должность интернет-омбудсмена, прокомментировал ситуацию с блокировкой Telegram. В частности, Мариничев объяснил, почему это представляет нетривиальную задачу для Роскомнадзора.

Специалист отметил, что основная трудность в том, что это не сайт, на блокировке которых ведомство давно уже набило руку, а приложение.

«И заблокировать его посредством блокировки IP-адресов невозможно, и война будет продолжаться вечно даже с учетом того, что клиентская часть Telegram — это открытый код, его можно проанализировать и понять, как он работает», — заявил Мариничев.

Пока что больше страдают такие сервисы, как «ВКонтакте», «Яндекс», Twitter, Facebook и «Одноклассники». Напомним, что на короткий промежуток времени, в ночь на 27 апреля, Роскомнадзор внес IP-адреса этих социальных платформ в реестр запрещенных.

Также недовольны различного рода предприниматели, которые уже начинают подавать в суд на Роскомнадзор.

Некий Александр Вихарев, руководящий компанией «Инвестори» бизнесмен, занимается привлечением инвестиции в коммерческую недвижимость.

Для Вихарева ситуация с блокировкой Роскомнадзором различных IP-адресов стала настоящей проблемой — «стали поступать жалобы от клиентов в связи с невозможностью регистрации на платформе компании».

По словам истца, небрежные действия ведомства по части блокировки адресов привели к тому, что ряд серверов компании, размещенных на иностранном домене, оказался заблокирован.

Собери свой Android-троян: BTMOB превратил кражу со смартфона в конструктор

Исследователи из QuimeraX раскрыли BTMOB — платформу, которая выросла из банковского трояна в полноценный конструктор мошеннических кампаний. Клиентам не нужно уметь разрабатывать приложения: достаточно выбрать название, значок, сервер, разрешения и приманку, а система сама соберёт готовый APK.

В комплект входят Android-пейлоад, дроппер, панель управления на VB.NET, серверная часть на PHP и MySQL и инструменты сборки приложений.

Такая архитектура позволяет быстро штамповать локализованные копии стриминговых сервисов, банковских модулей защиты, трекеров посылок и социальных сетей.

Одна из версий BTMOB 2.5 распространялась через фишинговый сайт, имитировавший турецкий сервис iNat TV. В Бразилии атакующие создавали поддельные страницы Google Play с копиями Nubank, TikTok и государственного сервиса Gov.BR. APK-файлы также рассылали через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и СМС под видом обновлений безопасности.

 

После установки троян просит предоставить доступ к специальным возможностям Android. Если пользователь соглашается, оператор получает почти полный контроль над устройством: видит экран, нажимает кнопки, вводит текст, записывает звук, делает снимки, перехватывает нажатия и крадёт файлы.

Поверх банковских приложений BTMOB накладывает фишинговые окна для сбора логинов и паролей. Управление через WebSocket происходит почти в реальном времени, поэтому атакующий может проводить операции прямо на смартфоне жертвы, используя её доверенное устройство и активную сессию.

Исследователи связывают BTMOB с семейством SpySolr и более ранними CypherRAT и CraxsRAT. Последние продавались как сервис, а лицензии, по имеющимся данным, приобрели более 100 злоумышленников. Получилась готовая клиентская база для нового криминального продукта.

RSS: Новости на портале Anti-Malware.ru