Новая волна блокировок VPN в России: детали и масштаб крупнейшей атаки

В начале августа 2023 года в России была зафиксирована новая масштабная волна блокировок VPN-сервисов, которую ряд экспертов называют одной из крупнейших за последнее время.

4 августа популярный VPN-сервис Amnezia сообщил о продолжающейся несколько дней атаке российских властей на средства обхода блокировок. Представители Amnezia отметили, что, по их словам, новую волну блокировок их сервис напрямую не затронул. Однако издание SecurityLab подтвердило, что в тот же день несколько других VPN-сервисов столкнулись со сбоями и проблемами с подключением. Отмечается, что под ограничения попали IP-адреса и целые подсети крупных хостинг-провайдеров.

Проблемы в работе также были замечены у Paper VPN, где пользователи сообщали о перебоях, хотя смена локации иногда помогала. Список затронутых сервисов расширили VPN Legend, GaMMa VPN, LTVPN, ABS и FoxyBot, у которых блокировка коснулась отдельных серверов.

Один из руководителей ФБК Леонид Волков охарактеризовал эту атаку как «самую крупную за всю историю». Он, как и киберадвокат Саркис Дарбинян, выдвинул предположение, что эффективность новых ограничений могла быть достигнута благодаря сбору данных об IP-адресах пользователей через российские приложения (например, банков и маркетплейсов), что позволило Роскомнадзору сформировать обширную базу для масштабной блокировки.

По оценкам телеграм-канала «Эксплойт», затронуто более 20 популярных VPN-сервисов. Авторы канала также называют это одной из крупнейших атак на средства обхода блокировок в недавнем прошлом, но отмечают сложность оценки ее реального масштаба.

Эта волна блокировок произошла на фоне сообщений о планах Минцифры ужесточить контроль за IP-адресами корпоративных VPN, разрешенных в России. Цель состоит в исключении из «белых списков» «замаскированных» VPN-сервисов, используемых для обхода ограничений. Пока неизвестно, связана ли текущая атака с этими обсуждениями и использует ли Роскомнадзор какие-либо новые методы борьбы с VPN.

Ранее этим летом Amnezia уже пережила масштабную атаку, длившуюся полтора месяца, которая затронула как серверы, так и инфраструктуру компании, включая платежную систему. Тогда представители сервиса выразили уверенность, что за нападением стоял Роскомнадзор.