На фоне блокировки VPN у клиентов Ростелеком упал BitTorrent

На фоне блокировки VPN у клиентов Ростелеком упал BitTorrent

На фоне блокировки VPN у клиентов Ростелеком упал BitTorrent

Несколько дней назад на форуме OpenNet стали появляться жалобы на проблемы со скачиванием Linux-дистрибутивов через BitTorrent — об этом сообщали пользователи услуг «Ростелекома» на Урале и в Краснодарском крае. Как оказалось, провайдер заблокировал соответствующий протокол на уровне DPI (deep packet inspection, глубокая проверка пакетов). В настоящее время ситуация уже исправлена.

Первые жалобы на отказ BitTorrent-каналов появились на OpenNet 3 сентября. Некоторые пользователи столкнулись с выпадением ресурсов из доступа, другие — с торможением трафика. На запрос одного из форумчан в техподдержку «Ростелекома» там ответили, что «торренты — это пиратство, поэтому  они теперь блокируются».

На следующий лень телеоператор вернул доступ к торрентам для обмена ISO-образами популярных дистрибутивов Linux. Сегодня, похоже, была снята блокировка протокола DHT — не исключено, что из-за шумихи в СМИ.

Участники форума OpenNet полагают, что «Ростелеком» заблокировал BitTorrent в рамках новой кампании против VPN в Рунете — по ошибке или умышленно, пока неизвестно, разъяснений провайдер пока не публиковал. Напомним, на прошлой неделе Роскомнадзор объявил о блокировке очередных VPN-сервисов, игнорирующих его требования об ограничении доступа к запрещенному в стране контенту.

Обычно такую карательную меру принимают с помощью технических средств интернет-провайдеров — через системы DPI, установленные ими в соответствии с законом о «суверенном Рунете», который вступил в силу 1 ноября 2019 года. Как показывает практика, такой метод не застрахован от ошибок: похожая акция против Twitter этой весной лишила россиян доступа к множеству других ресурсов и сайтов.

Теневой регистратор доменов nulltrace лишился зон .ru и .su

Компания «Эфшесть/F6» сообщила о блокировке теневого сервиса nulltrace, который позволял анонимно регистрировать домены в российских зонах без подтверждения личности. Через площадку, по данным специалистов, создавали сайты для фишинга, мошенничества и других киберпреступлений.

Расследование началось с фишингового ресурса в зоне .su, атаковавшего клиентов иностранного банка.

После его блокировки аналитики обнаружили, что связанный адрес электронной почты использовался для регистрации целой сети поддельных банковских сайтов.

След привёл на закрытый форум и сайт nulltrace[.]su. Там клиентам предлагали получить домен без электронной почты, номера телефона и проверки личности, а расплатиться — криптовалютой. Удобный сервис: никаких документов, никаких вопросов.


25 февраля CERT F6 передал сведения о домене регистратору для проверки. Владелец nulltrace не смог подтвердить регистрационные данные, и 5 марта домен окончательно разделегировали. Вместе с витриной стали недоступны сайты клиентов, зарегистрированные через сервис в зонах .ru и .su.

Хозяин площадки после блокировки переехал в доменную зону .ws, сменил провайдера и продолжил работу. Однако регистрацию адресов в российских зонах из списка услуг убрал, оставив только .com и .info.

По данным F6, в 2025 году на зону .ru приходилось 42,3% фишинговых и 11,4% мошеннических доменов, нацеленных на россиян. Годом ранее доля фишинговых ресурсов достигала 72,9%. Снижение аналитики связывают с ускорением блокировок со стороны регуляторов и CERT.

RSS: Новости на портале Anti-Malware.ru