Роскомнадзор в течение года запустит новую систему веб-фильтрации

Роскомнадзор в течение года запустит новую систему веб-фильтрации

Роскомнадзор в течение года запустит новую систему веб-фильтрации

Глава Роскомнадзора Александр Жаров сообщил, что ведомство в течение года запустит новую систему веб-фильтрации, которая позволит более успешно блокировать незаконный контент вроде детской порнографии, продажи наркотических препаратов, пропаганды терроризма и суицида.

Жаров согласился с тем, что Роскомнадзор чаще отстает в своих действиях, а запрещенные материалы продолжают быть доступными рядовому пользователю. Глава ведомства видит решение вопроса в блокировке информации на том этапе, пока она еще не распространилась на просторах Сети.

«Полагаю, что ситуацию в течение года изменится. Мы сейчас работаем над абсолютно новой системой фильтрации и блокировки запрещенного контента, в течение года, думаю, она заработает», — заявил Жаров.

Также глава Роскомнадзора поделился некоторыми статистическими данными: на территории России было заблокировано около 190 тысяч сайтов террористической и экстремистской направленности, 60 тысяч ресурсов, содержащих детскую порнографию, около 50 тысяч сайтов, пропагандирующих суицид.

«Правоохранительные органы должны этим заниматься, они должны задерживать тех людей, которые это распространяют. Мы все время бежим сзади с мухобойкой, а должен впереди идти офицер с пистолетом, который будет арестовывать и сажать этих негодяев, которые производят детскую порнографию, суицид и наркотики», — отметил Жаров.

Интересную позицию главный «веб-блокировщик» высказал относительно источников всех противоправных материалов:

«Проблема в том, что они производятся не в нашей стране в основном. Это, извините, наши соседи с Украины и из Америки всю эту дрянь сеют».

Вымогатели научились блокировать компании без шифровальщиков

Зачем возиться с шифрованием файлов, если можно захватить Active Directory, отключить администраторов и разослать требование выкупа сразу на все компьютеры? Именно такую атаку на производственное предприятие обнаружила «Лаборатория Касперского».

Кампания получила название Payload. Как сообщили специалисты, злоумышленники обошлись без классического шифровальщика и установки сложной вредоносной программы.

Для первоначального проникновения атакующие использовали скомпрометированные учётные записи с повышенными привилегиями. Через штатные средства удалённого доступа и VPN такие подключения выглядели как обычная работа ИТ-специалиста.

Получив контроль над Active Directory, злоумышленники создали объект групповой политики GPO под названием Payload и привязали его к корню домена.

После обновления политик на компьютерах менялись обои и экран блокировки, появлялись требования выкупа, а административные учётные записи отключались. Поскольку GPO является штатным и доверенным механизмом Windows, команды спокойно распространялись по корпоративной сети.

Перед блокировкой инфраструктуры атакующие похитили ценные данные предприятия. Затем информацию опубликовали в даркнете и использовали как рычаг давления на жертву. Файлы при этом никто не шифровал: бизнес и без криптографии получил полный набор проблем.

Эксперты советуют отслеживать создание и изменение групповых политик, включить устойчивую к фишингу МФА для VPN и административных систем, а также разделить привилегии. Обычного антивирусного сканирования здесь недостаточно.

RSS: Новости на портале Anti-Malware.ru