Яндексу может грозить штраф от 500 тысяч до 700 тысяч рублей

Яндексу может грозить штраф от 500 тысяч до 700 тысяч рублей

Яндексу может грозить штраф от 500 тысяч до 700 тысяч рублей

«Яндекс» столкнулся с новыми претензиями правообладателей, на этот раз были затронуты интересы книжных издательств. Ассоциация по защите авторских прав в интернете (АЗАПИ) хочет оштрафовать компанию из-за наличия в поисковой выдаче ссылок на заблокированные в 2016 году сайты RuTracker и «Либрусек».

В случае невыполнения требований опять может встать вопрос о блокировке самой поисковой системы на территории России. Копия заявления АЗАПИ есть в распоряжении «Коммерсанта».

Примечательно, что это первое дело, в котором правообладатели опираются на вступивший 25 сентября закон, согласно которому поисковые системы могут штрафовать за выдачу ссылок на запрещенные на территории России сайты. Напомним, что президент страны Владимир Путин подписал документ еще в июне. Курирует соблюдение закона Роскомнадзор.

Заявители утверждают, что «Яндекс» позволяет искать зеркала заблокированных сайтов, в частности, поисковая система выдает ссылки на оригинальные сайты, которые попали под блокировку.

Представители АЗАПИ имеют в распоряжении скриншоты, на которых якобы видно, что «Яндекс» выдает ссылки на RuTracker и «Либрусек». Защитники авторских прав отмечают, что эти ресурсы были заблокированы еще в 2016 году благодаря обращению «Эксмо-АСТ».

По новому законодательству штраф для «Яндекс» может составлять от 500 тысяч до 700 тысяч рублей.

Претензии правообладателей к «Яндекс», вылившиеся в конфликт, послужили причиной для пересмотра антипиратского законодательства. Максим Акимов, вице-премьер Российской Федерации, сообщил, что законодательство необходимо усовершенствовать, соответствующие поправки могут быть внесены в Госдуму до конца этого года.

Напомним, что в прошлом месяце на «Яндекс» оказывали давление правообладатели из-за сервиса «Яндекс.Видео», который выдавал ссылки на пиратский контент. Роскомнадзор заявил, что у российской транснациональной компании есть время до 30 августа. В ведомстве подчеркнули, что видеосервис — самое минимальное, что может пострадать в случае невыполнения требований.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-вредонос RelayNFC превращает смартфоны в удалённые ридеры карт

Cyble Research and Intelligence Labs (CRIL) сообщила о новой, стремительно развивающейся кампании, нацеленной на пользователей мобильных устройств. Исследователи обнаружили семейство RelayNFC — вредоносную программу, которая превращает заражённый Android-смартфон в удалённый ридер банковских карт.

По сути, злоумышленники получают возможность проводить бесконтактные транзакции так, будто карта жертвы находится у них в руках.

По данным CRIL, RelayNFC отличается лёгким весом и высокой скрытностью. Разработчики используют компиляцию Hermes, из-за которой полезная нагрузка уходит в байт-код и становится труднее для анализа. Вдобавок образцы пока показывают отсутствие детектов на VirusTotal, так что защитные решения пока не умеют выявлять угрозу.

Кампания распространяется через фишинговые ресурсы, стилизованные под сервисы безопасности банков. CRIL нашла как минимум пять таких сайтов, которые распространяют один и тот же APK-файл. Схема стандартная: под видом «проверки безопасности» пользователю предлагают скачать приложение, которое якобы защитит карту.

 

После установки RelayNFC показывает фальшивый интерфейс с инструкцией поднести банковскую карту к смартфону. На экране появляется фраза на португальском “APROXIME O CARTÃO” — «поднесите карту ближе». В этот момент вредоносный код считывает данные карты через NFC и отправляет их на сервер злоумышленников. Затем программа запрашивает ПИН-код, который также уходит на сервер.

 

Дальше работает механизм реального APDU-relay: смартфон жертвы поддерживает постоянное WebSocket-соединение с командным сервером. Когда злоумышленники запускают операцию на своём поддельном POS-терминале, сервер передаёт на заражённое устройство APDU-команды, а RelayNFC пересылает их NFC-чипу телефона. Ответ карты возвращается по тому же каналу. Таким образом, злоумышленники проводят полноценную платёжную операцию в режиме реального времени.

CRIL также обнаружила второй образец — cartao-seguro.apk. В нём исследователи нашли компонент RelayHostApduService, который пытается реализовать Host Card Emulation, то есть не только читать карту, но и эмулировать её. Это выглядит как эксперимент разработчиков с альтернативными схемами атак через NFC.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru