США готовы выплатить $10 млн за информацию об админе LockBit — россиянине

США готовы выплатить $10 млн за информацию об админе LockBit — россиянине

США готовы выплатить $10 млн за информацию об админе LockBit — россиянине

7 мая 2024 года Национальное агентство Великобритании по борьбе с преступностью (NCA) сообщило, что администратором и разработчиком программы-вымогателя LockBit является гражданин России Дмитрий Юрьевич Хорошев, а Госдеп США пообещал 10 миллионов долларов за информацию, которая поможет задержать его.

Против Хорошева были введены санкции со стороны Великобритании, Америки и Австралии.

Хорошеву, выступавшему под псевдонимами LockBitSupp и putinkrab, предъявили обвинения по 26 пунктам, связанным с мошенничеством и вымогательством, и предусматривающие наказание в виде 185 лет лишения свободы, а также выплату денежных компенсаций.

В сообщении Министерства финансов США говорится, что, будучи предполагаемым лидером группы и разработчиком программы-вымогателя LockBit, Хорошев выполнял различные оперативные и административные функции, а также получал финансовую выгоду от атак. Он способствовал модернизации инфраструктуры, нанимал новых разработчиков программы-вымогателя и управлял филиалами LockBit.

LockBit, основанная примерно в сентябре 2019 года, считалась одной из самых плодовитых групп, занимавшихся распространением программы-вымогателя как услуги (RaaS). По оценкам, число жертв достигает 2,5 тысяч по всему миру, а прибыль группировки составляет не менее 500 миллионов долларов в качестве выкупа.

NCA утверждает, что в феврале LockBit была ликвидирована в рамках скоординированной операции под названием Cronos. Данные, полученные из систем группировки, показали, что в период с июня 2022 года по февраль 2024 года было осуществлено более 7000 атак с помощью их сервисов.

Европол рассказал, что в распоряжении властей оказалось более 2500 ключей для дешифровки, поэтому они продолжают связываться с жертвами LockBit и предлагать им помощь.

Преступная группировка известна своей тактикой двойного вымогательства, когда конфиденциальные данные удаляются из сетей жертв, после чего компьютерные системы шифруются и требуют выкуп.

В топ пяти стран, подвергшимся атакам, вошли США, Великобритания, Франция, Германия и Китай.

После февральского краха, LockBit начала размещать утечки данных о старых жертвах на своём новом сайте. NCA утверждает, что глобальная угроза со стороны группировки снизилась, а число активных филиалов LockBit сократилось со 194 до 69.

Говорится, что хакеры не удаляли украденные данные после выплаты выкупа. Было выявлено множество случаев, когда предоставленный жертвам дешифратор не работал так, как ожидалось.

На Android нашли рабочий способ вернуть фоновый YouTube без Premium

Если у вас внезапно перестал играть YouTube в фоне, дело не в браузере. Это сам YouTube. На этой неделе компания подтвердила: фоновое воспроизведение видео для пользователей без подписки Premium теперь целенаправленно ограничивается. Под удар попали даже те браузеры, которые раньше спокойно позволяли слушать ролики с заблокированным экраном или при свёрнутом окне.

Brave, Vivaldi и Microsoft Edge — всё, лавочка закрыта. Видео останавливается сразу, как только вы уходите из вкладки или сворачиваете приложение.

И это, как подчёркивает YouTube, не баг, а осознанная политика. Фон — только для Premium. Ценность подписки, так сказать, должна оставаться «священной».

Пока YouTube закручивает гайки, пользователи экспериментируют. Один из рабочих вариантовAndroid-браузеры с поддержкой расширений. Таких немного, но, например, Microsoft Edge Canary пока ещё держится.

Схема выглядит так:

  1. Устанавливаем Edge Canary.
  2. Добавляем расширение Violentmonkey — это менеджер пользовательских скриптов.
  3. Ставим userscript Disable Page Visibility API (короткий скрипт на 16 строк, доступен на Greasy Fork).

Скрипт маскирует факт того, что страница ушла в фон, и YouTube продолжает считать, что вы всё ещё «смотрите» видео. В итоге ролик можно запустить снова через системное уведомление. Он будет воспроизводиться даже при переключении между приложениями и вкладками.

Работает не только с YouTube: аналогичный трюк может быть полезен и при просмотре видео на Facebook, Instagram (принадлежат корпорации Meta, признанной экстремистской и запрещённой в России) и других сайтах. Впрочем, есть несколько не очень приятных нюансов:

Во-первых, установка Userscript — это всегда риск. Скрипты могут делать с браузером всё что угодно, поэтому смотреть код и источник всё-таки стоит.

Во-вторых, Edge Canary — не самый дружелюбный браузер, особенно если раньше вы с подобными расширениями не сталкивались.

В-третьих, это явно временное решение. YouTube уже активно прикрывает подобные обходы, и нет никаких гарантий, что этот способ будет работать через неделю или две.

Интересный момент: Mozilla Firefox на Android у некоторых пользователей по-прежнему спокойно воспроизводит YouTube в фоне без расширений. Если вдруг перестанет, можно попробовать тот же Disable Page Visibility API или другие YouTube-аддоны, которых у Firefox хватает.

А вот в браузерах без поддержки расширений всё печально. Google Chrome, Brave, Vivaldi — мимо. Samsung Internet хоть и поддерживает дополнения, но подходящего обхода там пока нет.

Напомним, на днях YouTube начал показывать «контент недоступен» из-за блокировщиков рекламы. Однако можно нажать кнопку «Узнать больше» под сообщением об ошибке, а затем вернуться назад — в ряде случаев это «пробуждает» плеер и видео запускается. Работает не всегда, но многим помогло.

RSS: Новости на портале Anti-Malware.ru