Роскомнадзор собирается блокировать VPN, несогласные с его требованиями

Роскомнадзор собирается блокировать VPN, несогласные с его требованиями

Роскомнадзор собирается блокировать VPN, несогласные с его требованиями

Российский регулятор намерен не мытьем, так катаньем заставить строптивых сервис-провайдеров уважать действующие в стране нормативы. В интервью «Ъ» глава Роскомнадзора Андрей Липов заявил, что они готовы ограничить доступ к VPN-сервисам, игнорирующим требования, узаконенные на территории России.

Обитатели всемирной паутины зачастую используют VPN и анонимайзеры для обхода блокировок сайтов и региональных ограничений. В России эту возможность решили исключить, запретив провайдерам предоставлять доступ к информационным ресурсам, попавшим в черный список РКН.

Соответствующий закон вступил в силу 1 ноября 2017 года. Поскольку новые требования не вызвали энтузиазма у владельцев VPN, регулятор через полтора года обязал популярные в России сервисы подключиться к реестру запрещенных сайтов, однако и эта мера не дала ожидаемого результата.

«Есть VPN-сервисы, которые не соблюдают требования российского законодательства, — сетует Липов. — Мы с ними работаем, пытаемся решить спорные вопросы. Если VPN не приведут свою деятельность в соответствие с законом, доступ к ним будет ограничен».

Так называемый закон о запрете обхода блокировок предусматривает подобные санкции, и Роскомнадзор уже пытался этим воспользоваться в 2018 году, начав массово блокировать VPN и прокси-серверы, через которые пользователи получали доступ к Telegram.

На тот момент мессенджер находился в опале из-за отказа предоставить ФСБ ключи расшифровки. В итоге действия РКН привели к неожиданному результату — росту популярности платных зарубежных сервисов, которые хорошо заработали на борьбе с Telegram в России.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru