В России за неделю заблокировали 15 тыс. сайтов

В России за неделю заблокировали 15 тыс. сайтов

В России за неделю заблокировали 15 тыс. сайтов

Реестр заблокированных сайтов на минувшей неделе пополнялся так активно, как не наблюдалось со времен массовых блокировок в 2018 и 2021 годах. В “черный список” внесли 15 тыс. записей.

Значительная часть требований о внесудебной блокировке приходится на ведомство, название которого не раскрывается. Правозащитники предполагают, что речь идет о Генпрокуратуре.

С 5 по 11 декабря в России закрыт доступ к 14,8 тыс. интернет-ресурсов, свидетельствуют данные реестра заблокированных сайтов, собранные правозащитной организацией “Роскомсвобода”. Для сравнения: в течение года блокировалось в среднем 5 тыс. ресурсов в неделю.

Последний раз подобный всплеск блокировок наблюдался в апреле 2021 года на фоне протестов в поддержку политика Алексея Навального: тогда за неделю с 19 апреля 2021 года было заблокировано 18,1 тыс. сайтов и страниц.

Предыдущий пик пришелся на период принятия отмененного сейчас решения о блокировке Telegram: в период с 23 по 30 апреля 2018 года было заблокировано 13,4 тыс. ресурсов.

На прошлой неделе 2,1 тыс. ресурсов (14% от общего числа) было заблокировано по решению некоего неназванного ведомства, отмечают журналисты.

“Предположительно, это Генпрокуратура, потому что именно она у нас “вдруг” исчезла из выгрузок”, — считает пресс-секретарь “Роскомсвободы” Наталья Малышева.

Упоминания Генпрокуратуры и реквизиты ее решений о блокировках перестали отображаться в системе мониторинга “Роскомсвободы” в ноябре. Уже в декабре Роскомнадзор представил проект приказа, по которому можно будет не раскрывать сведения о решениях Генпрокуратуры.

То, что в последнее время доступность сайтов в России ощутимо не ухудшалась, может свидетельствовать о синхронизации реестра заблокированных сайтов со списками для фильтрации, отправляемыми на ТСПУ (технические средства противодействия угрозам, оборудование, устанавливаемое на сетях операторов связи по закону “о суверенном рунете”), полагает гендиректор Института исследований интернета Карен Казарян.

Причина для этого, по его мнению, может быть сугубо формальной — “близится конец года, настает пора отчетов”.

Казарян отметил, что зачастую закрывается доступ к сайтам, на которые бы вне факта блокировки никто и не обратил бы внимания — “логика блокировок далеко не всегда соответствует соразмерности угроз”.

Психологический тест с сюрпризом: хакеры атакуют госсектор через BusySnake

Психологический тест в письме может оказаться не заботой о ментальном здоровье, а входным билетом для стилера. Эксперты «Лаборатории Касперского» обнаружили активную вредоносную кампанию, нацеленную на государственный и электроэнергетический секторы России, Казахстана и Бразилии.

По данным исследователей, за атаками может стоять ранее не упоминавшаяся группировка Armored Likho.

Злоумышленники используют новый стилер BusySnake, который крадет данные с зараженных Windows-устройств, делает скриншоты, вытаскивает пароли из браузеров и отправляет конфиденциальные файлы на командный сервер.

Основной способ заражения — фишинговые письма с архивами. Легенды меняются: где-то жертве предлагают пройти психологический тест, где-то — оформить заявку на гуманитарную помощь. Названия архивов подгоняются под тему письма, чтобы всё выглядело убедительнее.

 

После запуска содержимого на экране может открыться приложение-приманка с опросом или документ, соответствующий легенде. Пока пользователь смотрит на психологию или помощь, в фоне запускается многоэтапная цепочка загрузки, которая приводит к установке BusySnake.

Сам стилер написан на Python и уже существует в нескольких версиях. Он умеет красть данные из буфера обмена, перехватывать пароли из Firefox и Chromium-браузеров, похищать cookie через отдельный модуль и собирать файлы с устройства. В коде также предусмотрены механизмы, которые мешают обнаружению и усложняют анализ.

Любопытная деталь: загрузчики, через которые BusySnake попадает на устройство, судя по анализу кода, могли быть сгенерированы с помощью ИИ. Исследователи отмечают характерные избыточные комментарии и блоки кода.

В «Лаборатории Касперского» считают, что Armored Likho совмещает кибершпионаж против организаций с финансово мотивированными атаками на частных пользователей. Группировка развивает инструменты и встраивает в них функции, которые раньше использовала отдельно.

RSS: Новости на портале Anti-Malware.ru