Реестр запрещенных сайтов подвергся атаке сразу после запуска

Реестр запрещенных сайтов подвергся атаке сразу после запуска

Единый реестр запрещенных сайтов, который ведет Роскомнадзор, подвергся атакам в первые часы своего существования. "Атаки на zapret-info.gov.ru есть. Успешно отбиваем", - сообщается в твиттере ведомства.Между тем, эксперт Роскомнадзора пояснил, что произошедшее нельзя назвать хакерской атакой.

По его словам, просто "был резкий рост потока заходов на сайт и заявок". "Число обращений к сайту за ночь измерялось десятками тысяч", - заявил он. Эксперт уточнил, что сайт работал стабильно, а сообщение в твиттере об "атаках" относилось к большому количеству ложных заявок, передает lenta.ru.

Реестр начал функционировать в 00:00 по московскому времени в ночь с 31 октября на 1 ноября. На сайте реестра можно сообщить о веб-страницах, на которых есть информация, нарушающая закон о защите детей от вредной информации: пропаганда самоубийства, употребления алкоголя и наркотиков или детская порнография.

За первый час существования реестра в него поступила 161 заявка, отмечает Роскомнадзор. В это число не входит спам: подобных сообщений было отфильтровано нанмого больше. Пожаловаться на незаконный сайт может любой желающий, при этом для жалобы нет необходимости проходить процедуру регистрации.

Введение реестра запрещенных сайтов позволяет Роскомнадзору без решения суда удалять информацию или блокировать сайт, содержащий что-либо запрещенное. После попадания веб-страницы в "черный список" ее владелец должен удалить противоправную информацию, иначе доступ к ней должны будут закрыть на всей территории России.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Скамеры постят фейковые номера поддержки в отзывах к Chrome-версии LastPass

Разработчики менеджера паролей LastPass предупреждают о новой киберпреступной кампании, в ходе которой мошенники оставляют поддельные номера техподдержки в отзывах к расширению LastPass для Chrome.

Уловка с фейковой техподдержкой используется скамерами давно. Задача — обманом заставить пользователя открыть удалённый доступ к устройству.

В этот раз мошенники решили оставлять пятизвёздочные отзывы к расширению LastPass для браузера Google Chrome, указывая в них телефонный номер якобы техподдержки, если у пользователей будут вопросы.

 

Помимо этого, в кампании фигурирует веб-ресурс dghelp[.]top, с которого киберпреступники предлагают загрузить «программу для удалённой техподдержки». Но сначала надо ввести специальный код.

 

«Если вы позвоните на мошеннический номер, на том конце вас спросят, с каким именно продуктом у вас проблемы. После этого будет ряд вопросов о том, с какого устройства вы пользуетесь LastPass», — пишут представители LastPass.

«Далее вас перенаправят на сайт dghelp[.]top, а мошенник, оставаясь всё это время на линии, будет давать инструкции по загрузке софта с этого сайта».

Исследователи из BleepingComputer специально загрузили программу, которую предлагают скачать мошенники. Ей оказалась ConnectWise ScreenConnect (детекты на VirusTotal), открывающая удалённый доступ к устройстве жертвы.

Напомним, летом у LastPass был 12-часовой сбой в работе, причиной которого стал корявый апдейт аддона для Chrome. А весной разработчики LastPass добавили новую интересную функциональность: теперь менеджер паролей шифрует URL, сохранённые вместе с учётными данными.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru