В России будет создан белый VPN для борьбы с блокировкой ресурсов

В России будет создан белый VPN для борьбы с блокировкой ресурсов

В России будет создан белый VPN для борьбы с блокировкой ресурсов

ИТ-специалисты занимаются разработкой специального софта, который будет отвечать за обеспечение постоянного доступа к ресурсам, которые могут — но не должны — пострадать от случайных блокировок, связанных с попытками властей заблокировать Telegram.

Сообщается, что разрабатываемое программное решение будет работать на базе OpenVPN. Как заявил советник президента РФ по развитию интернета Герман Клименко, работы над этим проектом должны закончиться после майских праздников.

«Мы говорим: давайте сделаем "белый список" и положим его сверху реестра блокировок Роскомнадзора. Берется OpenVPN - это VPN только к пулам IP-адресов ресурсов из "белого списка". Задача при этом - удостовериться в том, что "белый список" достоверен, добросовестные ресурсы не используют IP-адреса, которые одновременно использует Telegram, и распространение этого софта бесплатно», — цитируют СМИ Клименко.

Однако есть подвох — если сайты будут использовать IP-адреса, которые использует Telegram для осуществления деятельности на территории РФ, они не смогут быть включены в «белые списки».

«Придется этот список выверять, защищать, чтобы туда не попали негодяи», — резонно подчеркивает Клименко.

Создается даже впечатление, что советник президента РФ по развитию интернета знает, о чем говорит.

Напомним, что вчера стало известно, что Роскомнадзор заблокировал 50 VPN-сервисов, которые люди использовали для получения доступа к Telegram. Теперь получается, что число блокировок выросло в 3 раза с 20 апреля, когда ведомство заблокировало 18 сервисов.

Заместитель главы Роскомнадзора добавил, что сейчас ведомство ведет переговоры с 15 иностранными хостинг-провайдерами, которые тоже могут внезапно оказаться заблокированными, если продолжат предоставлять Telegram свои IP-адреса.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru