BGP-атаки перехватывали трафик Telegram иранских пользователей

BGP-атаки перехватывали трафик Telegram иранских пользователей

BGP-атаки перехватывали трафик Telegram иранских пользователей

Исследователи выявили серию вредоносных кампаний, нацеленных на пользователей Telegram и Instagram. В ходе этих атак злоумышленники старались перехватывать трафик через протокол BGP. Основными целями киберпреступников являются граждане Ирана.

Согласно ИБ-команде Cisco Talos, эти кампании действуют с 2017 года, злоумышленники пытаются атаковать 40 миллионов пользователей Telegram из Ирана (несмотря на запрет мессенджера в стране эта цифра считается минимальным количеством иранских пользователей сервиса обмена сообщениями).

В блоге компании эксперты пишут, что пользователей атакуют поддельными страницами для входа, а также вредоносными приложениями, замаскированными под легитимные. Далее злоумышленники используют BGP для перенаправления трафика жертвы.

Первый вредоносный метод, обнаруженный специалистами, использовал клоны приложения Telegram, которые можно было загрузить в обход официальным источникам вроде Google Play. При установке такого клона он первым делом получал доступ к списку контактов на устройстве.

Таким же образом распространялись вредоносные версии Instagram, она отправляли на командный сервер (C&C) полную информацию о сессии. По словам экспертов, это позволяло киберпреступникам «получить полный контроль над аккаунтом».

Еще один метод, используемый в этих кампаниях, — создание фейковых страниц для входа, которые вполне могли ввести в заблуждение неискушенных в области кибербезопасности пользователей.

Вредоносные кампании удалось зафиксировать благодаря тому, что команда Talos обратила внимание на странную рутинг-активность, которая позволяла сделать вывод, что речь идет о перехвате трафика через BGP.

Криптовалюту в России хотят превратить в полноценное имущество

Криптовалюта в России может выйти из серой зоны и получить полноценный правовой статус имущества. По словам начальника управления развития цифровых активов спецдепозитария «Инфинитум» Виктора Бурчика, новый законопроект о регулировании криптовалют меняет сам подход к таким активам.

Об этом Бурчик рассказал «Газете.Ru». Если раньше цифровая валюта во многом существовала сама по себе — без внятного юридического оформления и понятных механизмов защиты, — то теперь ей хотят придать официальный статус и встроить в регулируемый контур.

Главная идея в том, что цифровые права россиян будут фиксироваться у цифрового депозитария. По сути, это новый участник рынка, который будет работать по аналогии с классическими депозитариями, где учитываются и хранятся права на ценные бумаги.

Для обычных владельцев крипты это означает довольно заметные перемены. Если активы будут официально учтены, то на них можно будет рассчитывать не только как на набор записей в блокчейне, но и как на имущество с юридической защитой. А значит, такие активы смогут учитывать при разделе имущества, включать в конкурсную массу при банкротстве и даже обращать на них взыскание.

Отдельно Бурчик выделил тему наследования. До сих пор это был один из самых болезненных вопросов на крипторынке: если владелец терял доступ к приватным ключам или не оставлял понятного способа их передать, наследники фактически оставались ни с чем. Подтвердить права на такие активы было крайне сложно.

Если же криптоактивы окажутся в регулируемом контуре и будут зафиксированы надлежащим образом, ситуация изменится. Наследники смогут вступать в права через обычные нотариальные процедуры, без юридических загадок и попыток восстановить доступ к кошельку буквально на ощупь.

При этом у новой схемы есть и обратная сторона. Как отметил эксперт, владельцам цифровых активов, скорее всего, придётся пожертвовать частью привычной анонимности и автономии. Зато взамен они получат то, чего крипторынку в России долго не хватало: понятную защиту собственности, снижение операционных рисков и возможность работать через более привычную финансовую инфраструктуру.

RSS: Новости на портале Anti-Malware.ru