Ни шагу без штрафа: Путин подписал закон о приземлении ИТ-гигантов

Ни шагу без штрафа: Путин подписал закон о приземлении ИТ-гигантов

Ни шагу без штрафа: Путин подписал закон о приземлении ИТ-гигантов

Речь идет о компаниях и сервисах с ежедневной аудиторией в полмиллиона человек. Теперь за отказ регистрироваться на сайте Роскомнадзора условному Google придется заплатить 10-20% годовой выручки.

259-ФЗ или “закон о приземлении” действует с прошлого года. Зарубежные ИТ-компании с ежедневной аудиторией в России от 500 тысяч человек к первому января должны были открыть полноценные представительства и зарегистрировать личный кабинет на сайте Роскомнадзора.

В марте Госдума приняла дополнения по штрафам. Накануне закон подписал Владимир Путин. В первую очередь штрафы коснутся соцсетей, поисковиков, развлекательных платформ и мессенджеров.

За первый отказ иностранному ИТ-гиганту грозить штраф до 10% от суммы его годовой выручки. Повторное нарушение будет стоить дороже — до 20% совокупного дохода за год.

Сумму оборотных штрафов будут считать от выручки компаний за прошлый год на территории России.

За неисполнение требований закона "о приземлении" предусмотрен административный штраф для юрлиц в размере от 1/15 до 1/10 совокупного размера суммы выручки компании, полученной от реализации всех товаров, но не менее 6 млн рублей, — говорится в законе. За повторное правонарушение предусмотрены штрафы для юрлиц от 1/10 до 1/5 совокупного размера суммы такой выручки, но не менее 10 млн рублей.

До 5 млн рублей увеличивается штраф и за нарушение норм об устойчивом интернете:

“С января 2023 года ответственность для операторов связи за нарушение требований к пропуску трафика через технические средства противодействия угрозам устойчивости, безопасности и целостности функционирования в России интернета и сети связи общего пользования”.

Закон вводит штрафы и для поисковиков, если они не уберут из выдачи сведения о “неприземлившемся” в России ИТ-гиганте. Условный “Яндекс”, не скрывший из результатов поиска World of Tanks, может заплатить государству до 5 млн рублей.

Кроме того, компании, разместившие рекламу на информационном ресурсе, не исполняющем закон о «приземлении», будут наказываться штрафом до 3 млн рублей. Столько же придется заплатить государству, если самим рекламировать “отказников”.

Подробно обо всех новых штрафных санкциях за “неприземление” накануне написал Интерфакс.

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru