В России предлагают ввести принцип сетевого нейтралитета

В России предлагают ввести принцип сетевого нейтралитета

В России предлагают ввести принцип сетевого нейтралитета

Наверняка многие слышали о принципе сетевого нейтралитета (net neutrality), за сохранение которого так отчаянно боролись граждане и некоторые компании США. Теперь и у нас хотят ввести подобный принцип предоставления интернет-услуг.

С подобной инициативой выступил Совет по развитию цифровой экономики при Совете федерации. Согласно принципу сетевого нейтралитета, провайдеры обязаны будут предоставлять трафик с любых сайтов без искусственного замедления или какого-либо приоритета.

Естественно, операторы связи сразу стали чесать затылок, так как это чревато для них частичными потерями доходов, которые они получают за счет манипуляции с трафиком.

В этой ситуации речь идет о партнерских программах, благодаря которым пользователи могут получать приоритетный доступ к отдельным веб-ресурсам. Замедление же трафика наблюдается в случае работы с торрент-сайтами.

Кстати, ситуация в Америке была полностью противоположной — сетевой нейтралитет хотели отменить. Это бы позволило американским провайдерам блокировать или замедлять работу интернет-ресурсов.

Среди паникеров оказались представители «Ростелекома», а именно вице-президент оператора Борис Глазков, который очень переживает за доход и обеспокоен тем, что сетевой нейтралитет окажет негативное влияние на его бизнес.

«Это сделает невозможными, например, предложения для абонентов, когда не тарифицируется трафик социальных сетей», — цитирует Глазкова «Ъ».

Нашлись и другие мнения — некоторые эксперты считают, что без принципа сетевого нейтралитета пострадают пользователи, так как им придется платить за более быстрый доступ к определенным сервисам.

В любом случае, эта инициатива будет еще выноситься на обсуждения. Посмотрим, к чему это все приведет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фанатов Minecraft атакует новый Python-троян удаленного доступа

Эксперты Netskope обнаружили неизвестного ранее RAT-зловреда, раздаваемого под видом Nursultan Client — легитимного приложения для Minecraft, пользующегося популярностью в геймерских сообществах Восточной Европы и России.

Анализ экзешника весом 68,5 Мбайт, созданного с помощью PyInstaller, показал, что это многофункциональный троян, способный воровать данные из Discord и браузеров пользователей Windows, а также облегчать слежку на других платформах (macOS, Linux).

Для получения команд и вывода украденных данных новобранец использует Telegram. Токен доступа к боту и ID авторизованного юзера жестко прописаны в коде Python-зловреда.

При запуске под Windows зловред отображает в консоли фейковый процесс установки легитимного Nursultan Client, пытаясь скрыть свое присутствие.

 

Вредонос также прописывается на автозапуск, создавая новый ключ в системном реестре. Как оказалось, при реализации механизма персистентности автор нового RAT допустил ошибку: команду на запуск исполняемого файла соответствующий код строит некорректно:

 

Новоявленный троян умеет извлекать токены аутентификации из Discord-клиентов, а также сохраненные в браузерах данные (Google Chrome, Microsoft Edge, Firefox, Opera, Brave).

По команде info он собирает исчерпывающую информацию о зараженной системе: имя компьютера, имя пользователя, версия ОС, используемый CPU, емкость памяти и заполнение дисков, локальный и внешний IP-адреса. Закончив профилирование, зловред отправляет оператору русскоязычный отчет.

Возможности слежки с помощью нового RAT включают получение скриншотов и фото с подключенной к компьютеру веб-камеры. Вредонос также наделен функциями adware: умеет отображать полученные с C2 тексты / картинки в виде всплывающих сообщений и автоматически открывать встроенные в них ссылки.

Отсутствие средств противодействия анализу и кастомной обфускации кода, а также вшитая строка ALLOWED_USERS навели исследователей на мысль, что новый зловред удаленного доступа предоставляется в пользование по модели MaaS — Malware-as-a-Service, как услуга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru