Дуров ликвидирует Telegram Messenger LLP, занесенную в реестр РКН

Дуров ликвидирует Telegram Messenger LLP, занесенную в реестр РКН

Дуров ликвидирует Telegram Messenger LLP, занесенную в реестр РКН

Компания Telegram Messenger LLP, основанная Павлом Дуровым и стоящая за одноименным мессенджером, находится в стадии ликвидации. На данном этапе непонятно, почему российский предприниматель принял такое решение, однако ранее эта компания была внесена в реестр организаторов распространения информации, составленный Роскомнадзором.

Об этом сообщил ряд СМИ, первым из которых был РБК, чьи корреспонденты ссылаются на базу юридических лиц Великобритании, где появилась запись о ликвидации. В подписанном Дуровым заявлении, датированном 19 декабря 2018 года, содержится просьба предпринимателя прекратить регистрацию компании Telegram Messenger LLP и исключить ее из реестра.

Экс-глава «ВКонтакте» основал Telegram Messenger LLP 21 февраля 2014 года, что получилось путем слияния двух других компаний — Dogged Labs Ltd (Британские Виргинские острова) и Telegraph Inc. (Белиз).

Уже в мае этого года вместо Dogged Labs Ltd возникла Telegram Messenger Inc., которая была также зарегистрирована на Британских Виргинских островах.

Ранее адвокаты Telegram Messenger LLP потерпели ряд поражений в росийских судах, куда они обращались в связи с блокировкой мессенджера на территории России. Жалоба Telegram не пошла дальше Мосгорсуда — инстанция отказалась передавать кассационную жалобу на блокировку мессенджера на территории России на рассмотрение президиума. Основанием для такого решения стало отсутствие сомнений в законности вынесенного решения.

А в августе Верховный суд отклонил апелляцию, поданную представителями запрещенного на территории России мессенджера Telegram. Приказ ФСБ остался в силе, с точки зрения закона, как постановил суд, он совершенно справедлив.

Адвокаты были убеждены, что власти просто упускают шанс выработать нормальное взаимодействие правоохранительных органов с распространителями информации.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru