Роскомнадзор перестал обновлять реестр запрещенных сайтов

Роскомнадзор перестал обновлять реестр запрещенных сайтов

Роскомнадзор перестал обновлять реестр запрещенных сайтов

Данные в выгрузке реестра запрещенных сайтов, который ведет Роскомнадзор, не обновляются уже десять дней. Тем не менее блокировки продолжаются, скорее всего напрямую через контролируемые регулятором ТСПУ.

Через выгрузку реестра РКН информирует операторов связи и поисковых систем о ресурсах, подлежащих блокировке. Синхронизация при этом происходит автоматически.

Как выяснил «Ъ», последние полгода этот черный список пополнялся в среднем на 800 адресов в сутки. Кстати, в этом месяце темпы блокировки запрещенных сайтов должны были существенно возрасти: с 1 марта операторы обязаны фильтровать также сайты с информацией о способах обхода блокировок.

Проверка новейшей выгрузки показала, что последние записи в реестре РКН датированы 4 марта; на следующий день из него были исключены два ресурса. В то же время, согласно сообщению Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), в период с 4 по 10 марта в рунете было заблокировано 576 фишинговых сайтов / страниц.

Специалисты полагают, что новые репрессивные меры были приняты напрямую, через ТСПУ, установленные на сетях связи. В отличие от реестровых блокировок это непубличный процесс; поскольку в таких случаях непонятно, кто, когда и почему принял решение о санкциях, оспаривать их в суде бесперспективно.

Приостановка обновления черных списков влечет и другие проблемы. Так, заблокированные через ТСПУ ресурсы могут появиться в поисковой выдаче, а провинившиеся сайты, устранив нарушения, не смогут вернуть там утраченные позиции.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru