Роскомнадзор разблокировал 8,2 тыс. IP-адресов Alibaba

Роскомнадзор разблокировал 8,2 тыс. IP-адресов Alibaba

Роскомнадзор разблокировал 8,2 тыс. IP-адресов Alibaba

IP-адреса компании Alibaba, которые ранее угодили под блокировку Роскомнадзором, теперь разблокированы, о чем сообщается на официальном сайте ведомства. Оказалось, что изначально пострадало в общей сложности 8,2 тысяч адресов. Причиной для блокировки послужило наличие в данной подсети IP-адресов Telegram.

«В рамках комплекса мер по исполнению решения суда в отношении Telegram Роскомнадзор снял с блокировки подсеть компании Alibaba (около 8,2 тыс. IP-адресов),— цитирует kommersant.ru сообщение ведомства.— При этом IP-адреса Telegram, находящиеся в составе данной подсети, полностью установлены и блокируются».

Китайская компания Alibaba представляет собой крупнейшую сеть для связи между покупателями, продавцами и производителями потребительских товаров. Один из популярнейших в России сервисов онлайн-покупок Aliexpress — дочерняя компания Alibaba.

Видимо, Роскомнадзор докучает многим своими блокировками, так как в четверг группа хакеров взломала сайта Россотрудничества, разместив на странице ресурса фотографию, на которой явно отражено негативное отношение к блокировкам Роскомнадзора. Также хакеры обратились к ведомству на английском языке.

В этом сообщении злоумышленники оставляли ведомству «последнее предупреждение».

Но представители Роскомнадзора тоже не лишены юмора. Например, глава ведомства Александр Жаров заявил, что продолжает использовать Telegram для связи. Жаров просто предложил журналистам писать ему туда.

А во вторник тало известно, что ведомство разблокировало шесть подсетей компании Google, включающих свыше 3,7 млн IP-адресов.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Операторы LockBit 5.0 забыли защитить интернет-доступ к его серверу

ИБ-исследователь Ракеш Кришнан (Rakesh Krishnan) выявил инфраструктуру LockBit, недавно обновленного до версии 5.0. В соцсети X опубликованы IP-адрес ключевого хоста шифровальщика и доменное имя его сайта утечек.

Сервер объявившегося полтора месяца назад LockBit 5.0 с американским IP 205.185.116[.]233 поднят в AS-сети PONYNET (AS53667), которую киберкриминал и ранее использовал для своих нужд.

Как оказалось, многие порты /TCP на этом Windows-хосте открыты для несанкционированного доступа, в том числе 3389, на котором работает RDP-служба.

Веб-сайт karma0[.]xyz, размещенный на одном из серверов Cloudflare в США, был зарегистрирован через Namecheap в начале прошлого месяца сроком на 1 год. В качестве контактов заявитель указал адрес в Рейкьявике, Исландия, и местный номер телефона.

 

Реинкарнация LockBit (версия 5.0) появилась в поле зрения ИБ-сообщества в конце сентября. Обновленный зловред совместим с Windows, Linux и ESXi, по-прежнему соблюдает табу на СНГ, использует криптостойкий алгоритм XChaCha20 и умеет выполнять шифрование в многопоточном режиме.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru