ФСБ: Проект глобальной Сети OneWeb может угрожать интересам России

ФСБ: Проект глобальной Сети OneWeb может угрожать интересам России

ФСБ: Проект глобальной Сети OneWeb может угрожать интересам России

Разрабатываемая в Британии группировка из большого количества спутников OneWeb угрожает национальной безопасности России, так как может служить для разведывательных целей. Такого мнения придерживается представитель ФСБ Владимир Садовников.

Садовников обращает внимание на тот факт, что российская сторона не сможет проверить факт порядочного использования системы спутниковой связи. Следовательно, нет никаких гарантий, что OneWeb не будет иметь разведывательных целей.

«Гарантии, что система спутниковой связи не носит разведывательного характера и не сможет нанести ущерб интересам личности и общества Российской Федерации, носят в большей степени декларативный характер», — цитирует Reuters представителя ФСБ.

Более того, Садовников подчеркивает, что эта система спутниковой связи может навредить деятельности российских операторов связи — сделать ее нерентабельной. Особенно остро этот вопрос стоит в труднодоступных и малонаселенных районах.

«Реализация подобных иностранных систем связи делает нерентабельной деятельность российских операторов связи, особенно в труднодоступных и малонаселенных районах, а организацию связи традиционными средствами - очень затратной. Это поставит ряд российских регионов в полную зависимость от данных иностранных систем связи».

В ФСБ считают, что на данном этапе разработать свою систему можно с привлечением таких стран, как Индия и Китай, ибо они «не ведут агрессивной политики в отношении России».

К слову, в июле Китай предложил России рассмотреть возможность создания собственного аналога таких спутниковых группировок, как OneWeb и Starlink. Такое решение поможет предоставить широкополосный доступ в Сеть.

Приблизительно тысячу космических аппаратов Китай планирует использовать для национальной спутниковой системы. Они буду располагаться на низкой, средней и геостационарной орбитах.

Геймеров массово заражают Vidar 2.0 через фальшивые читы на GitHub

Игровое сообщество снова оказалось удобной мишенью для распространителей зловредов. Исследователи Acronis TRU обнаружили крупную кампанию, в которой вредоносный софт распространяют под видом бесплатных читов для популярных онлайн-игр. По их данным, для этого использовались сотни GitHub-репозиториев, а реальный масштаб может быть ещё больше — вплоть до тысяч страниц с вредоносными загрузками.

Главным героем этой истории стал Vidar Stealer 2.0 — новая версия хорошо известного инфостилера.

Acronis называет эту кампанию его фактическим первым массовым появлением в реальных атаках. Исследователи связывают рост активности Vidar 2.0 с тем, что по другим заметным стилерам (вроде Lumma и Rhadamanthys) в последнее время серьёзно ударили правоохранители. Освободившуюся нишу, похоже, быстро занял именно Vidar.

Сценарий атаки построен довольно хитро. Пользователя заманивают обещанием бесплатного чита, прячут ссылку за красивыми картинками и ведут через несколько промежуточных сайтов, чтобы затруднить автоматическое выявление цепочки заражения.

 

В качестве площадок для приманки фигурируют GitHub и Reddit, а значит, всё выглядит достаточно «привычно» для аудитории, которая и без того часто качает что-то не из самых официальных источников.

 

На геймеров такая схема рассчитана не случайно. Исследователи прямо называют их идеальными целями: они чаще других готовы скачивать сторонний софт, игнорировать предупреждения и запускать программы с сомнительным происхождением, если те обещают преимущество в игре. Плюс игровые аккаунты сегодня часто стоят вполне реальных денег из-за скинов, цифровых предметов и привязанных платёжных данных.

Сам Vidar 2.0 стал заметно злее прежних версий. По данным Acronis и Trend Micro, он получил многопоточную архитектуру, стал быстрее собирать данные и активнее использовать полиморфные сборки, из-за чего разным антивирусам сложнее ловить его по сигнатурам.

Вредонос интересуют логины, cookies, данные автозаполнения, криптокошельки, Azure-токены, Telegram, Discord, FTP- и SSH-учётные данные. Кроме того, зловред делает скриншот рабочего стола и проверяет, не запущен ли он в песочнице или виртуальной машине, чтобы избежать анализа.

RSS: Новости на портале Anti-Malware.ru