США вернули 2 из 4 миллионов долларов, выплаченных Colonial Pipeline

США вернули 2 из 4 миллионов долларов, выплаченных Colonial Pipeline

США вернули 2 из 4 миллионов долларов, выплаченных Colonial Pipeline

По словам ФБР, Министерству юстиции США удалось вернуть большую часть выкупа, выплаченного Colonial Pipeline после нашумевшей кибератаки группировки DarkSide. Напомним, что сумма тогда составила 4,4 миллиона долларов.

Как известно, киберинцидент произошёл 7 мая: после атаки программы-вымогателя Colonial Pipeline, крупнейший американский оператор трубопроводов, был вынужден приостановить свою работу. В результате атака привела к недостаче газа на Восточном побережье США.

Поскольку последствия инцидента были действительно чудовищными, Colonial Pipeline решила заплатить вымогателям, лишь бы поскорее вернуться к нормальной работе. В обмен на деньги представители группировки DarkSide пообещали выдать ключ дешифровки, который поможет вернуть системы в рабочее состояние.

Теперь на пресс-конференции Минюст США заявил, что Вашингтону удалось вернуть часть выплаченных Colonial Pipeline денег. Оказалось, что правоохранители смогли завладеть криптокошельком, принадлежащим кибергруппировке DarkSide.

Как отметили представители ФБР, им удалось добыть закрытый ключ от Bitcoin-кошелька, в котором хранился выплаченный Colonial Pipeline выкуп. В результате правоохранители изъяли 63,7 биткоина от общего числа 75 биткоинов, отданных Colonial Pipeline.

Напомним, что Наталья Касперская не исключила участия ЦРУ в операции против Colonial Pipeline.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Android Restore Credentials сохранит вход в приложения при замене телефона

Компания Google представила механизм Restore Credentials, реализованный в диспетчере учетных данных Android. Новинка автоматизирует восстановление доступа к приложениям после переноса на новое устройство, упрощая процесс настройки.

Функция Restore Credentials пока доступна в виде ознакомительной версии для разработчиков. Системные требования — Android 9 и выше.

Восстановление учетных данных не только не требует никаких действий от пользователя, но также происходит незаметно. Поменяв смартфон, юзер с ходу продолжит пользоваться своими программами и получать нотификации для быстрого доступа к содержимому.

Сама процедура технически проста. При авторизации в приложении на мобильном устройстве создается ключ восстановления (публичный ключ, совместимый с passkey и FIDO2), который шифруется и по умолчанию сохраняется в Credential Manager, а при включенном резервном копировании данных — также в облаке Google.

После переноса приложений и контента на новое устройство (или восстановления после сброса настроек) каждый сервис при первом запуске запрашивает ключ восстановления и автоматически регистрирует вход в фоновом режиме.

 

Миграция ключа восстановления, по словам Google, не потребует внесения изменений в приложения, так как ее обеспечит механизм резервного копирования и восстановления Android. Разработчики могут лишь добавить бэкап-агент и логику к обратному вызову onRestore, чтобы пользователи могли вернуть доступ, не открывая приложение.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru