Павлу Дурову грозит до 20 лет

Павлу Дурову грозит до 20 лет

Павел Дуров был задержан вечером субботы в парижском аэропорту, откуда он прилетел из Азербайджана на личном самолете. По данным телеканала TF1, его обвиняют в причастности к терроризму, наркоторговле и обороту детской порнографии. Сегодня Дурова должны доставить в суд.

«На своей платформе он позволил совершить бесчисленные преступления. Подозреваемый ничего не сделал, чтобы их не допустить и не стал сотрудничать при расследовании», — так прокомментировал каналу TF1 один из следователей.

По данным канала, Павел Дуров будет заключен под стражу, и это ни у кого не вызывает сомнений. Ожидается, что он будет доставлен в суд уже сегодня, 25 августа.

Как заявил источник TF1, близкий к следствию, Павел Дуров знал о возбужденном против него деле. Его прилет в Париж, по его оценке, был связан с «привычкой к безнаказанности».

К Telegram действительно много претензий у европейских властей. Так, ИКТ-департамент мэрии Амстердама даже запретил использование приложения Telegram для служебных целей еще в апреле из-за того, что он стал «прибежищем шпионов, киберпреступников всех мастей и наркоторговцев».

И раньше нидерландская контрразведка AVID выпустила настоятельную рекомендацию отказаться от использования ряда приложений от российских и китайских разработчиков, в том числе и Telegram.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

App-Bound Encryption, появившаяся в Chrome 127, должна прятать конфиденциальную информацию, включая файлы cookies, от посторонних.

Как можно понять из названия, этот механизм должен шифровать «печеньки» и сохранённые пароли, используя службу Windows, работающую с правами SYSTEM.

Таким образом, работая на уровне пользователя, инфостилеры и другие вредоносные программы не могли добраться до cookies и паролей жертвы.

Для обхода защитного слоя троянам надо было либо заполучить привилегии SYSTEM, либо внедрить код в Chrome. Как отметил Уилл Харрис из команды безопасности Chrome, оба эти вектора должны непременно спровоцировать алерты защитных продуктов.

Однако исследователи в области безопасности g0njxa и RussianPanda9xx наткнулись на сообщения разработчиков инфостилеров, которые хвастались, что их детища способны обходить новую меру безопасности.

Среди таких были замечены авторы MeduzaStealerWhitesnakeLumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC.

 

Как отметил g0njxa в беседе BleepingComputer, актуальный вариант стилера Lumma обходит App-Bound Encryption в Chrome 129.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru