Российских правообладателей захлестнул пиратский контент

Российских правообладателей захлестнул пиратский контент

Российских правообладателей захлестнул пиратский контент

Российские правообладатели не успевают вносить ссылки на пиратские фильмы и шоу в специальный реестр блокировок. К январю их количество пробило показатель в 76 млн. Рост пиратства связан с уходом иностранных сервисов. Страдает и отечественный контент.

О росте пиратства пишет “Ъ”. По данным “Яндекса”, количество ссылок с контентом, которые российские правообладатели внесли в реестр в рамках антипиратского меморандума по состоянию на январь 2023 года, превысило 76,5 млн. В июле показатель составлял 62 млн ссылок.

Таким образом, только за вторую половину прошлого года компания заблокировала в поиске 14,5 млн ссылок. Раньше такой рост занимал несколько лет: с начала действия меморандума в 2018 году до марта 2021 года компания добавила в реестр 15 млн ссылок.

Меморандум был подписан между правообладателями и поисковиками и обязывает последних удалять из выдачи ссылки на пиратские ресурсы во внесудебном порядке.

“Газпром-медиа холдинг” (включает НТВ, ТНТ, ТВ-3, “Пятница!” и др.) за минувший год инициировал блокировку и удаление более 7 млн ссылок на пиратские копии контента в интернете, что на 67% больше, чем в 2021 году.

Растет и количество исков, связанных с пиратским контентом. За 2022 год “Газпром-медиа” инициировало почти 900 судебных процесса. По ним получены решения на выплату 8,7 млн руб., это на 30% больше, чем суммарно за предыдущие четыре года.

С марта 2022 года аудитория в целом чаще обращается к пиратским ресурсам, говорит директор по развитию видеосервиса Wink Антон Володькин.

По его оценке, трафик на такие ресурсы по сравнению с 2021 годом удвоился.

Рост пиратства, считает Володькин, связан прежде всего с уходом ряда иностранных сервисов и правообладателей с российского рынка.

“Основной спрос и предложение пришлись на их контент, а российский оригинальный контент пострадал в меньшей степени”, говорит коммерсант. После 24 февраля Россию покинули Walt Disney, Warner Bros., Sony Pictures и Universal Pictures, Netflix и многие другие.

Пиратские сервисы начали процветать, получив “эксклюзив” на контент, например, той же Netflix, говорит гендиректор Premier Софья Митрофанова. Но от роста активности нелегальных ресурсов страдают и российские проекты, считает она.

Рост ссылок еще не говорит о том, что пиратов становится больше, уточняет руководитель отдела по антипиратству онлайн-кинотеатра Start Сергей Василенко.

“На один фильм или сериал на одном сайте ежедневно создается несколько страниц с разными url-адресами, — говорит он. — Это решает проблему удаления ссылок из выдачи для веб-мастера, а также лучше отражается на ранжировании в поисковиках”.

То есть на одном сайте завтра ссылок будет больше, чем сегодня, но это все тот же администратор ресурса, то есть один и тот же пират.

Добавим, пираты не ограничиваются видеоконтентом. Теперь на Авито, Ozon и Wildberries продают скачанные с торрентов AutoCAD и Photoshop.

Zombie ZIP: новый трюк с ZIP-архивами помогает обходить антивирусы

Исследователи обратили внимание на новую технику под названием Zombie ZIP, которая позволяет прятать вредоносную нагрузку в специально подготовленных ZIP-архивах так, чтобы большинство защитных решений её просто не распознают.

По данным автора метода Криса Азиза из Bombadil Systems, подход сработал против 50 из 51 антивирусного движка на VirusTotal.

Суть трюка в том, что архиву подменяют служебные поля в заголовке. Защитные продукты верят, что внутри лежат обычные несжатые данные и сканируют файл именно так.

Но на деле полезная нагрузка остаётся сжатой через DEFLATE, поэтому антивирус видит не подозрительный файл, а фактически «шум» из сжатых байтов. Из-за этого сигнатуры просто не срабатывают.

Самое любопытное, что для обычного пользователя такой архив тоже выглядит странно, но не опасно. Если попытаться открыть его через 7-Zip, WinRAR или unzip, можно получить ошибку, сообщение о неподдерживаемом методе или битые данные.

Это достигается, в частности, за счёт специально выставленного значения CRC, которое не совпадает с тем, что ожидают стандартные распаковщики. Но если у злоумышленника есть собственный загрузчик, который игнорирует ложный заголовок и распаковывает содержимое как DEFLATE, полезная нагрузка восстанавливается без проблем.

Крис Азиз уже выложил демонстрационный эксплойт на GitHub вместе с примерами архивов и описанием механики. А CERT/CC присвоил этой проблеме идентификатор CVE-2026-0866. Там же отмечают, что история отчасти напоминает старую уязвимость CVE-2004-0935: ещё больше двадцати лет назад уже выяснялось, что антивирусы могут слишком доверять поломанным ZIP-заголовкам.

RSS: Новости на портале Anti-Malware.ru