Роскомнадзор изучает возможность регулирования метавселенных

Роскомнадзор изучает возможность регулирования метавселенных

Роскомнадзор изучает возможность регулирования метавселенных

Властям не спится без регулирования, поэтому Роскомнадзор озадачился вопросом контроля метавселенных. где, по мнению ведомства, могут появиться виртуальные магазины с наркотическими веществами, различные формы агитаций и протестов, а также развращающий и снижающий мораль общества контент.

В частности, изучением возможности регулирования метавселенных занялся Научно-технический центр (НТЦ) ГРЧЦ, являющийся структурой Роскомнадзора. Как пишет «КоммерсантЪ», ознакомившийся с исследованием ГРЧЦ, авторы составили список рисков.

Беспокойство Роскомнадзора вызвали те самые виртуальные пространства, о которых всё чаще говорят в последнее время. Эти метавселенные, как их принято называть, позволяют пользователям взаимодействовать друг с другом и с киберобъектами с помощью соответствующих технологий.

Представители НТЦ ГРЧЦ считают, что повальное использование цифровых валют в метавселенных исключат контроль цепочек продаж со стороны налоговых кодексов и правил. Эта ситуация может способствовать нарушению политических границ.

Также ГРЧЦ видит опасность в виртуальных аватарах, идентификация которых может представлять угрозу для персональных данных. Например, такие ПДн можно будет копировать, стирать, а также видоизменять.

Продажа наркотиков и потакание различным формам сексуальных отклонений также вызывают опасения исследователей. Например, если речь идёт о киберсексе, есть риски совершения подобных актов с несовершеннолетними.

Напомним, что в прошлом месяце ФГУП «Главный радиочастотный центр» (ГРЧЦ) занялось вопросом блокировки звонков россиянам с подменой телефонного номера.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru