Cisco получила патент, применимый к майнингу биткоина

Cisco получила патент, применимый к майнингу биткоина

Cisco получила патент, применимый к майнингу биткоина

На этой неделе Cisco получила патент, который можно применить к майнингу биткоина. Компания подала патентную заявку на «краудсорсинговую систему для облачных вычислений» еще в сентябре 2015 года. В этой заявке описывался процесс, при котором люди смогут предлагать неиспользуемые вычислительные ресурсы своих компьютеров для решения различных задач, например, для майнинга.

Cisco описывала следующую приблизительную схему: пользователь разделяет свои ресурсы, создавая выделенную вычислительную систему, которую затем можно использовать в виде «облака». Причем это «облако» можно использовать для самых разных задач.

«Эта модель подходит, помимо прочего, для распределенной обработки задач и распределенных сервисов, которые можно оптимизировать по скорости, объему, масштабу, отказоустойчивости, цене и совместимости с законодательством. К примеру, распределенные районные системы защиты от взлома или сервисы, работающие в пределах кластера, города или округа... Одна из возможных областей применения – это майнинг биткоина, который может быть очень требователен к вычислительным ресурсам и, как правило, более удобен для каждого участника, если выполняется в майнинг-пулах», — цитирует фрагмент заявки ttrcoin.com.

ИТ-гигант выделил преимущества распределенных вычислений, среди них простота масштабирования и устойчивость к определенным видам кибератак.

«Поставщик услуги может использовать географическое распределение для разгрузки или оптимизации нагрузки в сети, а также перепродавать широкомасштабные, недорогие вычислительные ресурсы и место для хранения информации».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru