Anonymous China начали взлом сайтов правительства Китая

Anonymous China начали взлом сайтов правительства Китая

...

Группа хактивистов Anonymous утром во вторник атаковала сайты нескольких китайских правительственных агентств, заявив, что делает это в отместку за ужесточение интернет-цензуры в стране и введения ограничений на свободу слова в сети. В Twitter-аккаунте группы Anonymous China, созданном несколько дней назад, говорится, что и группа работает на протяжении нескольких дней.



Сегодня стало известно, что китайское крыло Anonymous атаковало ИТ-ресурсы нескольких городских управлений ряда крупных китайских городов, в частности Шанхая и крупного промышленного центра Ченгду на юго-западе страны. Некоторые из атакованных сайтов по-прежнему недоступны, передает cybersecurity.

Интересно отметить, что сами чиновники полностью отрицают факт атаки на их сайты, заявляя, что ресурсы недоступны "по техническим причинам". В Китайском национальном центре быстрого реагирования на ИТ-инциденты также не прокомментировали ситуацию.

"Дорогое китайское правительство, сегодня мы взломали ваши сайты, завтра взломаем ваш гнусный режим… То, что вы делаете с вашим великим народом, завтра будет сделано с вами. Без сожалений", - говорится в англоязычном послании Anonymous China.

Напомним, что буквально пару дней назад независимая группа ИТ-специалистов из Швеции опубликовала данные, согласно которым китайское правительство за последнее время значительно усложнило алгоритм работы общенационального интернет-фильтра, затруднив использование сети Tor для местных пользователей, желающих осуществлять анонимный интернет-браузинг.

По словам шведских экспертов, уже довольно давно было известно, что "Великий китайский файерволл" блокировал использование Tor путем блокировки ряда IP-адресов или используя фильтры HTTP-заголовков для отсеивания определенного типа трафика. Однако сейчас Филипп Винтер и Стефан Линдског из Университета Карлстада в Швеции говорят, что власти страны усложнили механизм фильтрации таким образом, чтобы китайским интернет-пользователям становилось все сложнее использовать так называемые Tor-мосты, позволяющие обходить блокировки и посещать запрещенные сетевые ресурсы.

В конце прошлой недели две крупнейших китайских интернет-компании Sina Corp и Tencent Holdings отключили возможности комментирования на своих сервисах микроблогов (во вторник оно вновь было разрешено). Буквально накануне этого правительство страны обвинило веб-сайты в "распространении слухов" и введении пользователей этих сервисов в заблуждение.

Также на прошлой неделе китайское официальное информационное агентство Синьхуа сообщило о закрытии 16 сайтов и задержании 6 человек за "создание и распространение слухов в интернете". Известно, что часть сайтов была закрыта в связи с информационной кампанией относительно того, что в ближайшую неделю в Пекине могут возникнуть крупные беспорядки и правительство, якобы, стягивает военную технику к границам китайской столицы. Официальные власти полностью отрицают эти сведения.

Еще одна громкая информационная утка была связана с данными о попытке переворота, организуемого через интернет, где власти китайского мегаполиса Чунцин, якобы, отказались подчиняться федеральным властям и готовятся объявить об автономии. Также пользователи активно обсуждали информацию о пропагандистских кампаниях на телевидении.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru