Полицейские вместе с ФСБ накрыли группу хакеров, похитивших более 1 млрд

Полицейские вместе с ФСБ накрыли группу хакеров, похитивших более 1 млрд

Полицейские вместе с ФСБ накрыли группу хакеров, похитивших более 1 млрд

Сотрудники МВД России совместно с коллегами из ФСБ пресекли деятельность группировки хакеров. Злоумышленники проживали в 17 регионах страны и занимались хищением средств со счетов клиентов банковских учреждений.

По предварительным оценкам, за 4 года незаконной деятельности хакеры похитили более 1 миллиарда рублей, сообщила официальный представитель МВД России Ирина Волк.

Кроме того, на счету злоумышленников факты взлома объектов критически важной инфраструктуры, в том числе стратегических промышленных предприятий Российской Федерации, пишет life.ru.

— Сотрудниками правоохранительных органов одновременно проведены обыски по тридцати четырём адресам, в ходе которых обнаружено и изъято свыше 90 единиц компьютерной техники, носителей информации и средств связи, денежных средств порядка 4,5 миллиона рублей, холодное оружие, — сообщили в МВД. — На данный момент к уголовной ответственности привлечено 27 организаторов и участников группы, из них 19 подозреваемым судом избрана мера пресечения в виде заключения под стражу.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru