Бывший офицер ЦРУ передал секретную информацию в СМИ

Бывший офицер ЦРУ передал секретную информацию в СМИ

На этой неделе был арестован бывший офицер Центрального Разведывательного Управления (ЦРУ) США, который обвиняется в сотрудничестве с журналистами и передаче им закрытой информации государственной важности.

Сорокатрехлетний Джефри Александер Стерлинг, состоял на службе в ЦРУ с мая 1993 года по январь 2002 года. В течение этого периода он участвовал в операциях, основной целью которых был сбор информации о состоянии вооружения других стран. Отметим, что в настоящий момент обвиняемый работает юристом.

В иске утверждается, что Стерлинг таким образом решил отомстить ЦРУ за то, что в свое время управление не удовлетворило его иск относительно расовой дискриминации, а также запретило публикацию его мемуаров. Помимо этого, утверждается, что он незаконно присвоил совершенно секретную информацию и хранил ее у себя, но как только узнал об иске, удалил все улики.

В настоящий момент ведется судебное расследование. Ему предъявлены обвинения по 10 пунктам, в числе которых несанкционированное хранение и раскрытие секретной информации о состоянии государственной обороны, почтовое мошенничество, незаконная передача собственности правительства, а также препятствование правосудию.

В заявлении также упоминается, что добытая им информация была опубликована в неком новостном издании, а также включена в книгу «Состояние войны» (State of War, 2006 г.), опубликованной журналистом New York Times и обладателем Пулитцеровской премии Джеймсом Райзеном.

Согласно источнику, в 2003 году публикация статьи по предоставленным материалам в New York Times была отменена, поскольку тогда правительство выразило беспокойство относительно безопасности своих разведчиков, находящихся в Иране. Более того, юрист, представляющий интересы журналиста отрицает, что его клиент сотрудничал с обвиняемым.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru