Роскомнадзору разрешили банить сайты с инфой об обходе блокировок

Роскомнадзору разрешили банить сайты с инфой об обходе блокировок

Роскомнадзору разрешили банить сайты с инфой об обходе блокировок

Правительство РФ разрешило Роскомнадзору вносить в черный список интернет-ресурсы, публикующие информацию о методах обхода ограничений доступа к запрещенным сайтам. Источники такого контента будут блокироваться на уровне провайдеров.

Соответствующее постановление правительства (№ 1905 от 14.11.2023) было опубликовано на портале правовой информации 17 ноября. Документ вносит изменения в правила ведения Единого реестра интернет-ресурсов с запрещенной в РФ информацией (утверждены постановлением правительства №1101 от 26.10.2012).

В частности, перечень оснований для включения сайтов в черный список Роскомнадзором дополнен наличием «информации о способах, методах обеспечения доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации».

В связи с новыми полномочиями регулятор подготовил приказ о внесении изменений в критерии оценки контента для принятия решения о внесении источника в Единый реестр запрещенных ресурсов. Согласно этим поправкам, основанием для репрессий может стать наличие на сайте следующей информации:

  • описание действий, позволяющих получить доступ к заблокированным ресурсам;
  • материалы, дающие представление о способах, методах обеспечения доступа к заблокированным ресурсам;
  • реклама способов и методов обхода действующих ограничений;
  • предложения о приобретении средств доступа к заблокированным сайтам;
  • сведения о возможности получения доступа в обход ограничений, в том числе через загрузку специализированного софта.

Ресурсы с таким контентом начнут блокировать с 1 марта будущего года. Исключение составят сайты с научной, научно-технической и статистической информацией о способах обеспечения доступа в обход ограничений. Срок действия нового приказа РКН — до 1 сентября 2029 года.

В этом месяце стало известно, что регулятор собирается заблокировать еще 49 сервисов и протоколов VPN, позволяющих обойти введенные в стране ограничения. С 2021 года в России суммарно заблокировали 167 VPN, которые, по всей видимости, были сочтены угрозой для функционирования рунета.

Собери свой Android-троян: BTMOB превратил кражу со смартфона в конструктор

Исследователи из QuimeraX раскрыли BTMOB — платформу, которая выросла из банковского трояна в полноценный конструктор мошеннических кампаний. Клиентам не нужно уметь разрабатывать приложения: достаточно выбрать название, значок, сервер, разрешения и приманку, а система сама соберёт готовый APK.

В комплект входят Android-пейлоад, дроппер, панель управления на VB.NET, серверная часть на PHP и MySQL и инструменты сборки приложений.

Такая архитектура позволяет быстро штамповать локализованные копии стриминговых сервисов, банковских модулей защиты, трекеров посылок и социальных сетей.

Одна из версий BTMOB 2.5 распространялась через фишинговый сайт, имитировавший турецкий сервис iNat TV. В Бразилии атакующие создавали поддельные страницы Google Play с копиями Nubank, TikTok и государственного сервиса Gov.BR. APK-файлы также рассылали через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и СМС под видом обновлений безопасности.

 

После установки троян просит предоставить доступ к специальным возможностям Android. Если пользователь соглашается, оператор получает почти полный контроль над устройством: видит экран, нажимает кнопки, вводит текст, записывает звук, делает снимки, перехватывает нажатия и крадёт файлы.

Поверх банковских приложений BTMOB накладывает фишинговые окна для сбора логинов и паролей. Управление через WebSocket происходит почти в реальном времени, поэтому атакующий может проводить операции прямо на смартфоне жертвы, используя её доверенное устройство и активную сессию.

Исследователи связывают BTMOB с семейством SpySolr и более ранними CypherRAT и CraxsRAT. Последние продавались как сервис, а лицензии, по имеющимся данным, приобрели более 100 злоумышленников. Получилась готовая клиентская база для нового криминального продукта.

RSS: Новости на портале Anti-Malware.ru