Арест Павла Дурова привел к волне кибератак на французские сайты

Арест Павла Дурова привел к волне кибератак на французские сайты

Арест Павла Дурова привел к волне кибератак на французские сайты

Вслед за арестом Павла Дурова во Франции на сайты компаний и госучреждений пошла волна DDoS-атак. Эти атаки связывают с деятельностью пророссийских группировок.

Как сообщило издание Le Parisien, были атакованы и некоторое время недоступны сайты Национального агентства по безопасности медикаментов и медицинской продукции (ANSM), профсоюза «Крестьянская конфедерация» и газеты Voix du Nord.

Также была попытка атаковать еще один из государственных порталов Франции, но она была безуспешной.

Эксперт по кибербезопасности Клеман Доминго в комментарии для Le Parisien связал  атаки с деятельностью пророссийских группировок, среди которых он особо выделил UserSec, RipperSec, Holy League или даже Cyber Army Now, сославшись на их переписку в Telegram.

Эксперт предполагает, что в ближайшие часы и дни следует ожидать эскалации этих атак.

Также издание пишет, что Павла Дурова поддержал целый ряд бизнесменов и общественных деятелей, среди которых Илан Маск, Роберт Кеннеди младший, основатель видеохостинга Rumble Крис Павловски, который заявил о «побеге из ЕС» после ареста Дурова.

Минцифры предложило хостерам самим вычислять VPN под прикрытием

Минцифры РФ обсуждает усиление контроля за VPN-сервисами, которые маскируются под легитимные ресурсы и прячут свои IP-адреса от блокировок. Вычислять таких хамелеонов хотят силами хостинг-провайдеров. Сейчас адреса добросовестных сервисов вносят в специальный список, чтобы случайно не отправить их под блокировку.

Однако той же лазейкой пользуются VPN-приложения для обхода сетевых ограничений.

В итоге вместе с законопослушными ресурсами защиту получают и те, ради кого фильтры вообще строились.

Исправить ситуацию предлагают просто: провайдеры должны самостоятельно выявлять подозрительные IP-адреса и передавать сведения регулятору, сообщает РБК.

После этого адрес могут заблокировать, а его владельца — попросить доказать, что сервис действительно легитимный, а не VPN в накладных усах.

Параллельно Минцифры рассматривает градацию доверия к клиентам хостинга. Если человек подтвердил личность только телефоном или банковской картой, при нарушении его услуги смогут отключить за 30 минут. Аутентификация через «Госуслуги», Единую биометрическую систему или полноценный договор даст клиенту время исправить проблему.

Хостеров с поверхностной идентификацией пользователей и частыми нарушениями могут признать недобросовестными, а их IP-подсети — ограничить. Клиентам оставят доступ только к ресурсам из белого списка: госпорталам, банкам и маркетплейсам. Интернет в таком случае превратится в небольшой коридор между «Госуслугами» и оплатой покупок.

Участники рынка предупреждают о побочных эффектах. Жёсткие ограничения могут усилить дефицит IP-адресов и подтолкнуть клиентов к зарубежным хостерам. То есть охота на замаскированные VPN рискует заодно выпроводить из страны вполне обычный бизнес.

RSS: Новости на портале Anti-Malware.ru