ЛДПР предлагает запретить сервисам рекламы отслеживать поисковые запросы

ЛДПР предлагает запретить сервисам рекламы отслеживать поисковые запросы

С интересной инициативой выступил заместитель главы Госдумы по информполитике Андрей Свинцов (ЛДПР). Господин Свинцов предлагает запретить сервисам контекстной рекламы и новостным агрегаторам отслеживать поисковые запросы пользователей.

В последнее время обращение третьих сторон с данными пользователей вызывает все больше беспокойства. Не зря был введен тот же GDPR (Общий регламент по защите данных), за несоблюдение которого активисты подали в суд на Google, Facebook, WhatsApp и Instagram.

Все больше людей интересует информация о том, какие компании используют их данные, в каком количестве и за какой период осуществляется сбор таких данных.

В апреле стало известно, что самый популярный браузер Google Chrome имеет привычку скрытно сканировать файлы на компьютерах под управлением систем Windows. Мы, кстати, написали небольшую инструкцию, которая поможет отключить сервис слежки и сканирования в Google Chrome.

Теперь же в Госдуме обратили внимание на использование сервисами контекстной рекламы поисковых запросов пользователей. Рекламодатели используют запросы для отображения наиболее релевантной рекламы для каждого отдельного пользователя.

«Что касается новостных агрегаторов, то они уже сейчас настраивают своих роботов таким образом, чтобы часть определенных новостей не могла дойти до нас с вами — ставится фильтр», — передает слова Свинцова «Парламентская газета».

Ранее Госдума задалась вопросом законодательного регулирования мессенджеров. Для этого, согласно информации на портале госзакупок, Госдума изучит зарубежный опыт. На это экспертно-аналитическое исследование власти планируют потратить скромные 7,2 миллиона рублей (не более этой суммы). 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

PyPI приостановил регистрацию новых пользователей из-за вредоноса

Популярный репозиторий Python Package Index (PyPI) ограничил возможность регистрации новых пользователей после масштабной вредоносной кампании по распространению трояна, похищающего данные.

PyPI — одно из первых мест, куда идут разработчики на Python, пытаясь найти нужные пакеты. Из-за популярности репозиторий не раз становился объектом внимания киберпреступников.

Именно такую кампанию злоумышленники запустили на днях, из-за чего администраторам PyPI пришлось приостановить регистрацию новых пользователей на площадке.

 

О кибероперации также написали исследователи из Checkmarx. По их словам, атакующие сразу начали с загрузки 365 пакетов, чьи имена были замаскированы под легитимные проекты.

Все злонамеренные пакеты включали вредоносный код в файле «setup.py», который выполнялся в процессе установки. Этот код пытается получить дополнительный пейлоад с удалённого сервера.

Для ухода от детектирования вредонос зашифрован с помощь модуля Fernet, а URL командного центра собирается динамически при необходимости.

Конечный пейлоад представляет собой троян, ворующий данные пользователей, сохранённые в браузерах: логины и пароли, cookies и крипторасширения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru