Апелляционный суд оставил в силе запрет браузера Tor

Апелляционный суд оставил в силе запрет браузера Tor

Апелляционный суд оставил в силе запрет браузера Tor

Решение по делу сайта проекта Tor в России остается в силе. “Луковичный маршрутизатор” заблокирован, в Google Play его тоже быть не должно. Адвокаты говорят о нарушениях в процессе и планируют обжаловать решение.

Саратовский областной суд оставил в силе решение районного суда о блокировке сайта The Tor Project, а также браузера Tor в Google Play.

Интересы The Tor Project в суде представлял адвокат “Роскомсвободы” Екатерина Абашина. На заседании присутствовали все участники дела, кроме Google.

История с запретом Tor длится уже год.

В декабре 2021-го эксперты, отслеживающие блокировки в интернете, заметили, что российские провайдеры стали блокировать отдельные узлы сети Tor.

В январе The Tor Project Inc. обжаловал решение суда, ставшего основанием для блокировки сайта, так как дело рассматривали без представителей Tor.

19 мая Саратовский областной суд отменил решение суда первой инстанции и отправил дело на новое рассмотрение, но уже 31 мая Роскомнадзор обратился в компанию Google LLC с требованием удалить приложение Tor Browser из Google Play.

В конце июля Ленинский районный суд Саратова удовлетворил требования прокуратуры по делу сайта проекта сети Tor в России. Информацию ресурса признали запрещенной к распространению на территории России.

Адвокаты обжаловали решение, но сегодня суд оставил его в силе.

В суде также пояснили, что требование прокуратуры обязать Google LLC удалить из Google Play программное приложение Tor Browser выделили в отдельное производство. Новое дело решено передать на рассмотрение в Замоскворецкий районный суд Москвы.

Адвокаты намерены обжаловать решение о запрете Tor в кассации.

“Прокуратура и Роскомнадзор называют Tor Browser противоправной технологией распространения информации, функционал получения доступа к заблокированным в РФ материалам тоже противоправным, хотя никто приложение даже не рассматривал и не изучал, – считает адвокат “Роскомсвободы” Екатерина Абашина. – Решение основано на подмене понятий доступ / распространение информации, информация / приложение / информационные технологии”.

При этом закон об информации вообще не предусматривает запрет каких-либо технологий, продолжает Абашина. Для блокировки “средств получения доступа к запрещённой информации” есть специальный порядок (внесудебный, ст.15.8 149-ФЗ): блокировка завязана на определённой процедуре и условиях, которые в отношении Tor никто не инициировал и не соблюдал, а это должны были быть МВД / ФСБ с Роскомнадзором.

Добавим, по данным блога Tor, Россия является второй страной в мире по числу пользователей браузера, ежедневно в него заходят 300 тыс. человек.

На прошлой неделе команда Tor Project выпустила новую версию знаменитого безопасного браузера — Tor Browser 12.0. Этот мажорный релиз отметился поддержкой процессоров Apple и множественными улучшениями в Android-версии.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru