Роскомнадзор продолжит блокировать Telegram, не взирая на новые правила

Роскомнадзор продолжит блокировать Telegram, не взирая на новые правила

Роскомнадзор продолжит блокировать Telegram, не взирая на новые правила

Несмотря на новые правила конфиденциальности, анонсированные Telegram вчера, российские власти пока не спешат идти навстречу мессенджеру и разблокировать его на территории страны. ФСБ, со своей стороны, отметила, что компания все еще должна предоставить спецслужбам ключи для расшифровки сообщений.

Таким образом, Telegram может рассчитывать на разблокировку только в том случае, если начнет выполнять обязательства, обозначенные правительством России.

Глава Роскомнадзора Александр Жаров, однако, похвалил руководство мессенджера за правильные шаги, которые помогут спецслужбам бороться с терроризмом.

А вот заместитель главы Роскомнадзора призвал Telegram перейти от слов к действиям — обратиться лично к ним, так именно обращение службы стало причиной для подачи иска о блокировке.

Так или иначе, Роскомнадзор планирует продолжить осуществлять меры по блокировке одного из самых популярных сервисов обмена сообщениями на территории России. Павел Дуров, основатель мессенджера, пока также остается непреклонным.

Позиция господина Дурова примерно следующая — мы не будем ослаблять шифрование и передавать ключи ФСБ, так как это угрожает конфиденциальности добропорядочных пользователей Telegram. Дуров также призвал продолжать борьбу с «неправомерными» действиями спецслужб и властей.

Вчера мы писали, что представители мессенджера Telegram согласились раскрыть спецслужбам данные подозреваемого в терроризме пользователя. Стоит отметить, что это первый случай подобной передачи данных, что особо подчеркнули в компании.

Таким образом, сервис обмена сообщениями поступился своей политикой относительно неразглашения данных пользователей спецслужбам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru