Роскомнадзор замедлил Twitter ценой собственного сайта и ресурса Госдумы

Роскомнадзор замедлил Twitter ценой собственного сайта и ресурса Госдумы

Роскомнадзор замедлил Twitter ценой собственного сайта и ресурса Госдумы

Роскомнадзору не понравился игнор, которым отвечает социальная сеть Twitter на требования удалить нелегальный контент с площадки. Поэтому ведомство решило перевоспитать неуступчивого Джека Дорси и замедлить скорость работы соцсети для пользователей из России.

Для мобильных устройств это замедление составит целых 100%, а вот любителям десктопов повезло чуть больше — всего на 50% просядет их взаимодействие с Twitter.

По словам представителей Роскомнадзора, нежелание удалить запрещённый контент приходится терпеть с 2017 года. Например, на площадке Twitter есть публикации, недвусмысленно склоняющие несовершеннолетних лиц к самоубийству.

Помимо этого, ведомство нашло в соцсети детскую порнографию и информацию о применении наркотиков. В связи с этим РКН направил Twitter «более 28 тысяч первых и повторных требований», согласно которым модераторы должны были удалить весь неправомерный контент (размещался как в виде ссылок, так и в виде твитов).

Как отметили в Роскомнадзоре, последней каплей стали призывы к совершению массового самоубийства 3 марта 2021 года. При этом ведомство отдельно подчеркнуло, что другие социальные сети отреагировали на требования и удалили потенциально опасный контент.

Поэтому решили блокировать! Однако, судя по всему, всё оказалось несколько сложнее в реализации, чем в РКН предполагали изначально. Ряд исследователей заявили о недоступности официального сайта ведомства после попытки замедлить Twitter.

Более того, проблемы начались и у других госсайтов: Государственной думы, Кремля, Следственного комитета, Минцифры, Минфина и т. д.

 

По данным проекта «Сетевые свободы», в настоящее время недоступны следующие ресурсы:

  • упал крупнейший в России провайдер «Ростелеком";
  • упали сайты Госдумы (работа восстановлена) и Кремля;
  • упал сайт Роскомнадзора;
  • упал сайт правительства;
  • упал сайт МВД (спустя время работа восстановлена);
  • упал сайт СК РФ;
  • упал сайт Совета Федерации;
  • упал сайт Совета безопасности РФ;
  • упал сайт Минцифры;
  • упал сайт Минэкономики;
  • упал сайт Минпромторга.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru