Фальшивый браузер и новые правила: 3 новости 6 сентября

Этот выпуск о киберугрозах, которые маскируются под обычные сервисы, и о новых правилах цифровой среды. В подборке также разбираем разблокировку TradingView в Казахстане и призыв пересмотреть регулирование соцсетей для детей в Латинской Америке.

• Фальшивый браузер получил удалённое управление Windows
• Казахстан разблокировал сайт TradingView после пересмотра
• Четыре страны обсудят правила соцсетей для детей

Фальшивый приватный браузер мог управлять компьютером через PowerShell

Исследователи Intezer обнаружили кампанию, в которой под видом приватного браузера распространялось приложение для удалённого управления Windows. Атака начиналась с опечатки: пользователь попадал на сайт с доменом, где вместо «.com» использовалось «.con».

Рекламный результат через брокера трафика вёл на страницу «приватного браузера». После прохождения CAPTCHA жертве предлагали скачать MSIX-инсталлятор. Приложение действительно запускалось как браузер на базе NW.js, но функций приватности в нём не было.

Зато внутри находился скрытый механизм инъекции ввода. Он ждал около семи минут бездействия, затем мог уводить окна за пределы экрана, менять поисковую систему, устанавливать расширения и запускать PowerShell. В отдельных случаях злоумышленники получали возможность удалённо вводить команды мышью и клавиатурой.

MSIX-пакет при этом выглядел относительно безопасным для автоматических проверок: на VirusTotal он набирал от 0 до 2 детектов. Это хороший пример того, почему низкое число срабатываний антивирусов не доказывает безопасность установщика. Особенно если файл пришёл с рекламной страницы, замаскированной под загрузку популярного браузера.

Казахстан разблокировал TradingView после пересмотра оснований

Сайт tradingview.com снова доступен в Казахстане после пересмотра причин блокировки. Проект Internet Freedom Kazakhstan выяснил, что ограничение наложили по закону о цифровых активах.

Основанием послужил запрет на оборот необеспеченных цифровых активов. По той же причине в 2023 году в Казахстане заблокировали 2474 единицы онлайн-контента.

Разблокировка произошла после уведомления Департамента экономических расследований по Восточно-Казахстанской области. Ведомство указало, что TradingView используется не только для операций с криптовалютой: на платформе также ведётся торговля сырьевыми товарами.

История показывает, как широкая формулировка основания может затронуть сервис, чья деятельность не сводится к криптовалютному рынку. Для пользователей результатом становится блокировка всей платформы, даже если спорный тип контента составляет лишь часть её функций.

Эксперты четырёх стран хотят начать разговор о соцсетях для детей

На форуме в Коста-Рике эксперты из Панамы, Коста-Рики, Доминиканской Республики и Эквадора призвали начать региональную дискуссию о правилах использования соцсетей и смартфонов детьми и подростками.

Сейчас специальных законов по этому вопросу нет ни в одной из четырёх стран. При этом, по данным ПРООН, Латинская Америка и Карибский регион лидируют в мире по среднесуточному времени, которое жители проводят в соцсетях: показатель составляет 3,5 часа.

Участники форума обсуждали необходимость регулирования цифровых платформ для несовершеннолетних, однако конкретную единую модель пока не предложили. Следующим шагом может стать выработка общих подходов для стран региона, где дети уже активно пользуются соцсетями, а отдельные нормы ещё не сформированы.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения