Tor Browser теперь автоматически обходит интернет-фильтрацию

Tor Browser теперь автоматически обходит интернет-фильтрацию

Tor Browser теперь автоматически обходит интернет-фильтрацию

Команда разработчиков Tor Project представила новую версию знаменитого браузера — Tor Browser 11.5. В этом релизе добавлены новые функциональные возможности, которые помогут пользователям обойти блокировку сайтов и веб-фильтрацию.

В Tor Browser 11.5 девелоперы решили сосредоточиться на обходе цензуры — такую задачу ставили ещё в версии 10.5. Одним из ключевых нововведений стал более продвинутый пользовательский опыт: вам теперь не нужно вручную «щупать» конфигурации моста, чтобы разблокировать Tor.

Tor Browser 11.5 отметился функцией под названием “Connection Assist”, которая автоматически назначает конфигурацию моста, наиболее подходящую для локации пользователя.

«Connection Assist работает за счет поиска и скачивания актуального списка опций, лучше всего подходящих для определенной страны. Функции не нужно сначала подключаться к сети Tor с помощью инструмента moat», — говорится в заметках о новом релизе.

 

Стоит учитывать, что Connection Assist ещё находится в стадии разработки (версия 1.0), поэтому команда девелоперов Tor просит предоставить максимально возможную обратную связь, которая поможет развить и усовершенствовать систему.

Помимо Connection Assist, внимания заслуживает новая функция “HTTPS-Only Mode”, благодаря которой подключение всегда будет происходить по защищенному каналу.

HeartlessSoul: новый троян управляется через блокчейн Solana

Специалисты группы киберразведки департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC) выявили атаку с использованием вредоносного XLL-файла. В результате заражения на устройства устанавливался зловред класса RAT (Remote Access Trojan).

Подробности кампании PT ESC опубликовала в своём блоге на Хабре. В качестве точки входа злоумышленники использовали фишинг: жертвам рассылались письма с приманками в виде приказов, коммерческих предложений и договоров.

Вредоносный файл мог быть замаскирован под XLL, LNK или установщик в формате MSI.

После запуска любого из этих файлов загружался PowerShell-скрипт, который затем скачивал обфусцированный JavaScript-код объёмом около 5 МБ. Он представлял собой модульный RAT с широким набором функций — от выполнения команд до сбора данных с заражённой системы.

Одной из особенностей кампании стало использование блокчейна Solana для получения альтернативных адресов управляющего сервера. Таким образом злоумышленники обеспечивали устойчивость инфраструктуры и усложняли блокировку C2-узлов.

По оценке PT ESC, за атакой стоит группировка HeartlessSoul. Кампания продолжается с октября 2025 года и затронула организации в разных странах, включая Россию, Молдову, Украину, Мексику, США и Германию.

RSS: Новости на портале Anti-Malware.ru