В России могут обязать использование систем родительского интернет-контроля

В России могут обязать использование систем родительского интернет-контроля

Совет Федерации РФ во вторник обсудит возможность использования систем родительского контроля, которые позволяют родителям ограничить детям доступ к интернет-ресурсам с нежелательной информацией, передаёт ИТАР-ТАСС. Совет Федерации пригласил к участию в дискуссии представителей крупнейших телекоммуникационных компаний и поисковых систем, а также интернет-провайдеров и производителей ПО для осуществления родительского контроля.

По словам председателя временной комиссии СФ по развитию информационного общества Руслана Гаттарова, «проблемная ситуация состоит в том, что существующий уровень цифровой грамотности российских детей не позволяет обеспечить безопасное использование интернета при их высоком уровне сетевой активности», передает cybersecurity.ru.

Согласно исследованиям, 90% родителей в России знают, как бороться с компьютерными вирусами, но только 5% умеют использовать системы родительского контроля.

Сенатор напомнил, что в Госдуму уже внесен законопроект, направленный на популяризацию систем родительского контроля. В частности, документ предлагает российским операторам связи при заключении договора на предоставление услуг доступа в Интернет в письменном виде информировать своих абонентов о доступности систем родительского контроля.

Поскольку процедура прохождения законопроектом чтений в Государственной думе требует времени, Гаттаров предложил операторам и интернет-провайдерам не ждать вступления закона в силу, а в инициативном порядке подписать меморандум о добровольном информировании абонентов о доступности систем родительского контроля.

Напомним, что по инициативе британского премьера Дэвида Кэмерона в Соединённом Королевстве интернет-провайдеров обяжут устанавливать блокировку по умолчанию для материалов порнографического содержания, если владелец не сообщил о своём желании их получать. Изменить настройки фильтров сможет только взрослый, который впоследствии получит подтверждение по электронной почте.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

 

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru