Законопроект о штрафах для VPN и поисковиков одобрен во втором чтении

Законопроект о штрафах для VPN и поисковиков одобрен во втором чтении

Законопроект о штрафах для VPN и поисковиков одобрен во втором чтении

Госдума во втором чтении одобрила законопроект о штрафах для VPN-сервисов и поисковых систем. Анонимайзеры и провайдеры могут быть оштрафованы на сумму до 300 000 рублей за непредставление данных о владельцах в Роскомнадзор. Поисковым системам может грозить штраф до 700 000 рублей за выдачу ссылок на запрещенные сайты.

Такие штрафы предусмотрены законопроектом №195449-7, к рассмотрению которого вернулся парламент, сообщает Роскомсвобода. В сущности, он призван запретить VPN-сервисам предоставлять россиянам возможность обходить блокировки, а поисковикам — выдавать ссылки на запрещённые ресурсы.

Сведения о владельцах средств для обхода блокировок должны быть представлены в Роскомнадзор, за неисполнение этого пункта планируется установить административный штраф для граждан — от 10 тысяч до 30 тысяч рублей, для юрлиц — от 50 тысяч до 300 тысяч рублей.

С поисковыми системами расклад не лучше — за выдачу ссылок на запрещенные сайты предлагается взимать штрафы от 3 тысяч до 5 тысяч рублей для граждан, от 30 тысяч до 50 тысяч рублей для должностных лиц, и от 500 тысяч до 700 тысяч рублей для юрлиц.

Авторами инициативы выступили депутаты Максим Кудрявцев («Единая Россия»), Николай Рыжак («Справедливая Россия»), Александр Ющенко (КПРФ). Прошлой осенью законопроект прошел первое чтение в Госдуме.

Напомним, что на прошлой неделе у нас вышел обзор лучших бесплатных и коммерческих VPN-сервисов.

А в начале месяца стало известно, что Роскомнадзор все же добрался до VPN-сервисов и анонимайзеров, заблокировав 50 из них, которые люди использовали для получения доступа к Telegram.

Теперь получается, что число блокировок выросло в 3 раза с 20 апреля, когда ведомство заблокировало 18 сервисов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru