Роскомнадзору разрешили банить сайты с инфой об обходе блокировок

Роскомнадзору разрешили банить сайты с инфой об обходе блокировок

Роскомнадзору разрешили банить сайты с инфой об обходе блокировок

Правительство РФ разрешило Роскомнадзору вносить в черный список интернет-ресурсы, публикующие информацию о методах обхода ограничений доступа к запрещенным сайтам. Источники такого контента будут блокироваться на уровне провайдеров.

Соответствующее постановление правительства (№ 1905 от 14.11.2023) было опубликовано на портале правовой информации 17 ноября. Документ вносит изменения в правила ведения Единого реестра интернет-ресурсов с запрещенной в РФ информацией (утверждены постановлением правительства №1101 от 26.10.2012).

В частности, перечень оснований для включения сайтов в черный список Роскомнадзором дополнен наличием «информации о способах, методах обеспечения доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации».

В связи с новыми полномочиями регулятор подготовил приказ о внесении изменений в критерии оценки контента для принятия решения о внесении источника в Единый реестр запрещенных ресурсов. Согласно этим поправкам, основанием для репрессий может стать наличие на сайте следующей информации:

  • описание действий, позволяющих получить доступ к заблокированным ресурсам;
  • материалы, дающие представление о способах, методах обеспечения доступа к заблокированным ресурсам;
  • реклама способов и методов обхода действующих ограничений;
  • предложения о приобретении средств доступа к заблокированным сайтам;
  • сведения о возможности получения доступа в обход ограничений, в том числе через загрузку специализированного софта.

Ресурсы с таким контентом начнут блокировать с 1 марта будущего года. Исключение составят сайты с научной, научно-технической и статистической информацией о способах обеспечения доступа в обход ограничений. Срок действия нового приказа РКН — до 1 сентября 2029 года.

В этом месяце стало известно, что регулятор собирается заблокировать еще 49 сервисов и протоколов VPN, позволяющих обойти введенные в стране ограничения. С 2021 года в России суммарно заблокировали 167 VPN, которые, по всей видимости, были сочтены угрозой для функционирования рунета.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru