Выпущена первая версия Tor под Android, пока в стадии альфы

Выпущена первая версия Tor под Android, пока в стадии альфы

Выпущена первая версия Tor под Android, пока в стадии альфы

Разработчики Tor Project представили первую в истории версию браузера Tor для мобильной операционной системы Android. В настоящее время приложение Tor Browser доступно в официальном магазине Google Play Store, однако оно пока находится в стадии альфа-версии, так что не исключены ошибки и баги.

Это первая версия безопасного браузера, которая официально заменит Orfox. Напомним, что в Orfox была реализована поддержка сети Tor и протокола Onion. Этот проект разрабатывался Guardian Project, и теперь он уступил место более совершенному приемнику.

Теперь представители Tor Project просят пользователей своего продукта протестировать новую версию защищенного браузера на своих устройствах Android. С основным приложением также потребуется установить Orbot — прокси-сервер, который поможет браузеру подключиться к сети Tor.

В будущих версиях необходимость устанавливать дополнительный софт отпадет. По словам разработчиков, новая версия браузера будет оснащена следующими функциями:

  • Блокировка трекеров — каждый пользователь будет защищен от сторонних трекеров и назойливое таргетированной рекламы. Любые файлы cookie автоматически очищаются, когда пользователь закрывает браузер.
  • Защита от отпечатков пальцев — пользователи нового браузера будут защищены от отслеживания с помощью присвоения различных идентификаторов.
  • Обход блокировок провайдеров — если по какой-либо причине вам интернет-провайдер заблокировал нужный вам веб-ресурс, вы сможет посетить его, используя Tor под Android.
  • Соединения через сеть Tor.
  • Многослойное шифрование — весь трафик, проходящий через сеть Tor, будет шифроваться с помощью протокола Onion.

На данный момент разработчики не уточнили, планируют ли они разрабатывать версию браузера под другую популярную мобильную платформу — iOS. Однако пользователям пока рекомендуется использовать аналог — Onion Browser от Майка Таггса.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru