Обновленная версия Agent Tesla ворует пароли из браузеров и VPN-клиентов

Специалисты компании SentinelOne предупредили, что новые версии малвари Agent Tesla оснащены модулями для кражи учетных данных из приложений, в том числе из браузеров, FTP и почтовых клиентов, а также VPN решений.

Исследователи отмечают, что Agent Tesla способен извлекать учетные данные конфигурационных и прочих файлов приложений, а также из реестра. Малварь интересуют: браузеры Google Chrome, Chromium, Safari, Mozilla Firefox и Brave;  FTP-клиент FileZilla, почтовые клиенты Mozilla Thunderbird и Outlook, а также OpenVPN. Но только этими приложениями вредонос не ограничивается.

https://xakep.ru/2020/08/12/new-agent-tesla/

С нуля до 16 миллионов. Как Psiphon стал самым популярным VPN в Беларуси

Вчера, после трех суток блокировки, в Беларуси наконец-то заработал интернет. Пережить шатдаун белорусам помог канадский VPN сервис Psiphon, которым до дня выборов в Беларуси почти никто не пользовался.

Psiphon был специально разработан для поддержки пользователей в странах, которые называют «врагами Интернета».

🔗 exploit.media/psiphon-review/

Эксплойт / #статья

На CityDog вышла наша обзорная статья про блокировку 9-12 августа, Psiphon и другие средства обхода блокировок, про то, могут ли VPN украсть ваши пароли и насколько можно им доверять. Ну и немного про безопасность Telegram, недавно по байнету бегали фейки о том, что спецслужбы следят за пользователями Telegram и подписчиками каналов, развенчиваем этот фейк.
https://citydog.by/post/vse-jasno-psiphon/

Антипираты пытаются отследить The Pirate Bay с помощью VPN-провайдера

Издание TorrentFreak рассказывает, что торрент-трекер The Pirate Bay существует уже 16 лет, а правообладатели до сих пор не оставляют попыток его закрыть. В настоящее время отследить трекер и его администраторов стремится шведская антипиратская группа Rights Alliance.

В июле 2020 года представители Rights Alliance пришли к выводу, что трекер якобы пользовался услугами шведского VPN-провайдера OVPN, чтобы скрыть свое истинное местонахождение. Из-за этого борцы с пиратством обратились в суд и потребовали, чтобы OVPN предоставил любую информацию, которая может быть полезна следствию.

С самого начала представители OVPN настаивали на том, что VPN-провайдер не ведет никаких логов, то есть не имеет возможности определить, кто именно использует сервис для интернет-серфинга или в качестве анонимной точки выхода, чтобы скрыть истинное местоположение, как это делал TPB. При этом суд уже был готов встать на сторону OVPN, соглашаясь, что если провайдер не ведет никаких логов, он не может предоставить Rights Alliance какую-либо информацию.

Однако теперь TorrentFreak сообщает, что Rights Alliance привлекла к разбирательству ИБ-эксперта Джеспера Ларссона (Jesper Larsson) из компании Cure53, которая занимается тестированием на проникновение и, в частности, проводила аудит у таких известных провайдеров VPN, как Mullvad, Surfshark и TunnelBear.

Далее — тут.

⚡️РосКомСвобода запускает Privacy Accelerator

Это - онлайн-программа интенсивного развития проектов, которые создают продукты в сфере приватности, анонимности, доступа к информации и свободы слова, а также legaltech-проекты в сфере цифровых прав.

➡️ https://roskomsvoboda.org/62849

Партнёрами акселератора стали известные в IT-среде компании:

▫️ProtonMail — швейцарский сервис веб-почты с шифрованием, созданный сотрудниками ЦЕРН;
▫️Qrator Labs — лидер в противодействии DDoS-атакам в России;
▫️Хабр — крупнейшее в России сообщество IT-специалистов.

Мы ждем заявки как от общественных, так и от коммерческих проектов, как уже запущенные, так и на стадии MVP. Наше главное требование к проектам - наличие команды и готовность уделять проекту не менее 20 часов в неделю.

Участие в Privacy Accelerator позволит командам проектов:

1️⃣ получить опыт и знания в области маркетинга, разработок, privacy-сферы;
2️⃣ выявить узкие места и определить потенциальные точки роста проекта;
3️⃣ получить техническую экспертизу проекта;
4️⃣ найти финансирование проекта с помощью инвестиций и фандрайзинга;
5️⃣ нарастить сеть полезных контактов;
6️⃣ получить первых сторонников проекта.

Участие абсолютно бесплатно! Продолжительность программы - 3 месяца.

Оставить заявку на участие:
➡️ https://privacyaccelerator.org

Издание Tom's Guide в своей статье Are torrenting VPNs legal? пишет

Является ли использование VPN для доступа к торрентам незаконным?

Нет. Использование VPN для доступа к торрентам совершенно законно, так же как и использование VPN для доступа к Netflix и другим потоковым веб-сайтам. За исключением стран, где использование VPN явно запрещено, таких как Китай, Россия и Иран (и это все еще серая зона с точки зрения законодательства), использование VPN само по себе совершенно законно, независимо от контекста, в котором это используется.

❗️ На самом деле использование VPN в России, конечно же, не запрещено.
Для пользователей нет никаких наказний за установку и применение VPN. Другое дело, что есть закон, который обязывает различные прокси-системы фильтровать трафик по реестру Роскомнадзора — при запросе от самого ведомства. Но он фактически не работает, из всех VPN в России трафик фильтрует только… Kaspersky Secure Connection.

И еще важное уточнение: в реестре запрещенных сайтов действительно можно найти ряд VPN-сервисов, анонимайзеров и прокси, но они заносятся туда не автоматом, а по отдельным решениям со стороны судов и госорганов. А некоторым VPN даже удаётся добиться разблокировки через суд.

⚡️Сегодня мы завершаем приём заявок на хакатон DemHack!

Напоминаем, что вы можете подать заявку от команды или как специалист со своей идеей. Если вы хотите принять участие, но ещё не определились с идеей, предлагаем присмотреться к нашей карте вызовов, где мы собрали проблемы цифрового гражданства в разных отраслях и пути их решения.

С проектами, прошедшими конкурсный отбор, мы встретимся уже в эти выходные в Москве!

Успейте подать заявку до 00:00 и до скорой встречи!😎

Согласно новому исследованию, пять стран Ближнего Востока являются крупнейшими пользователями VPN в мире.

Это
🇦🇪 Объединенные Арабские Эмираты,
🇶🇦 Катар,
🇴🇲 Оман,
🇸🇦 Саудовская Аравия,
🇰🇼 Кувейт.

А меньше всего пользуются услугами VPN
🇲🇬 Мадагаскар,
🇰🇪 Кения,
🇺🇿 Узбекистан.
Источник

⁠⁠⁠⁠Защита вашего аккаунта в Telegram

В последнее время вопрос защиты своего аккаунта в Telegram стал актуален в Беларуси.

Поэтому обновили нашу статью про защиту своего аккаунта в Telegram.

Обязательно прочтите её и поделитесь со своими друзьями и близкими. Базовые правила защиты помогут вам и вашим близким оставаться на свободе:

tginfo.me/telegram-protection

💻 Перед хакатоном #DemHack мы проводили серию вебинаров по важным для проектов (и не только для них) темам

Один из них был посвящен вопросам приватности:

📌 Что такое "приватность по умолчанию" и почему важно думать о защите персональных данных в самом начале?
📌 152-ФЗ и GDPR Комплаенс. Как его пройти и нужно ли? Три шага соответствия.
📌 За что может наказать Роскомнадзор?
📌 Транспарентность и подотчетность. Зачем они нужны IT-компаниям?

Спикер вебинара – Саркис Дарбинян, адвокат и глава юридической практики Роскомсвободы.

Для всех тех, кто не успел посмотреть в онлайне, оставляем ссылку на запись:

➡️ https://youtu.be/CiDZfXO9IFM

Сервис зашифрованной электронной почты Tutanota испытал серию DDoS-атак, сначала нацеленных на веб-сайт Tutanota, а затем на его DNS-провайдеров.

BleepingComputer

В США на фоне истории с TikTok растёт интерес к VPN

NordVPN сообщает, что за минувшие выходные число запросов в поисковиках по этой теме увеличилось на 34%.

Помимо этого, ExpressVPN сообщает о росте трафика на 20%, а Surfshark – об увеличении числа скачиваний пробной версии сервиса на 38%:

➡️ https://roskomsvoboda.org/64263

Ирония в том, что граждане Китая используют VPN для доступа к американским сервисам Facebook и Google, а теперь и американцы намерены делать то же самое, только для доступа к TikTok и WeChat🤷‍♂️

❗️Напоминаем, что у Роскомсвободы есть свой маркетплейс VPN, где мы собрали надёжные и проверенные сервисы, которым доверяем сами и рекомендуем нашим подписчикам.

На TechCrunch вышла статья с заголовком Free VPNs are bad for your privacy (Бесплатные VPN вредны для вашей приватности)

📍 В целом с оговорками и исключениями — это всё так. Нам известны несколько примеров активистских VPN, которым на самом деле можно доверять, но назвать это массовой штукой нельзя. Да и если они станут массовыми, то просто не хватит на всех мощностей «забесплатно». Пожалуй, единственным всемирно известным из таких является Psiphon. Так что в целом VPN надо или поднимать самостоятельно (а это тоже деньги) или пользоваться услугами проверенных защищённых сервисов на этой нише. Где их найти, вы уже знаете.

TunnelBear: пользователи из США, Швеции и Норвегии сталкивались с цензурой чаще россиян

Канадский VPN-сервис провёл собственное исследование интернет-цензуры, опросив 5500 своих пользователей из США, Канады, Великобритании, Австралии, России, Норвегии и Швеции.

45% респондентов заявили, что не доверяют правдивости информации в своей стране;

39% считают, что они сталкиваются с политической цензурой со стороны властей и политпартий.

Удивление вызывает тот факт, что больше всего цензуру ощущают жители США, следом идут Швеция с Норвегией, а Россия в этом списке лишь на третьем-четвёртом месте:

➡️ https://roskomsvoboda.org/64602

При этом сам TunnelBear заблокирован в России ещё с мая 2018 года🤷‍♂️

🎉 Дарим неделю бесплатной подписки, чтобы попробовать наши простые, быстрые и классные приложения для Windows, macOS, Android и iOS!

❗️ VPN позволяет защитить ваш трафик от прослушивания третьими лицами (включая провайдеров, злоумышленников и спецслужбы) и повышает анонимность в интернете.

Преимущества наших приложений:

✅ Поддержка самых безопасных и быстрых протоколов;
✅ Возможность выбора протокола, который лучше подходит для вашего интернет-соединения;
✅ Очень дёшево — от $4.14 в месяц;
✅ Защита от утечки DNS leak;
✅ Защита от утечки IPv6 leak;
✅ Функция Kill Switch в приложениях для Windows, macOS и iOS, исключающая утечку трафика при обрыве VPN;
✅ Автоматический выбор самой быстрой локации;
✅ Круглосуточная поддержка.

Попробуйте бесплатно прямо сейчас!

Вы довольны VPN-сервисом, который вы используете?

Один из проектов в нашей программе Privacy Accelerator – это VPN, способный повысить ваш уровень анонимности и приватности в сети.

Пожалуйста, пройдите небольшой опрос, чтобы помочь нам создавать востребованные и полезные продукты:

➡️ https://ru.surveymonkey.com/r/KHTHGHP