Сайт WikiLeaks атаковали хакеры

Сайт WikiLeaks атаковали хакеры

Сайт WikiLeaks подвергся хакерской атаке, сообщает Associated Press. DDoS-атака на ресурс началась в первые дни августа и в последние несколько дней усилилась, распространившись в том числе на связанные с ресурсом сайты. В настоящее время WikiLeaks недоступен.

В твиттере WikiLeaks говорится, что количество запросов, одновременно поступающих на сайт, таково, что поток информации достигает скорости 10 гигабит в секунду. Отмечается также, что атака устроена сложнее, чем обычные атаки такого типа, а количество IP-адресов, с которых поступают запросы, исчисляется тысячами.

Как сообщает The Register, ответственность за атаки взяла на себя некая хакерская группировка AntiLeaks. Ее участники называют себя "молодыми американцами, которых глубоко беспокоит развитие событий вокруг Джулиана Ассанжа (основателя WikiLeaks)". Ранее об этой группировке ничего не было известно, передает lenta.ru.

"Ассанж возглавляет террористов нового поколения. Мы делаем то, что делаем, в знак протеста против его намерения спрятаться от правосудия в Эквадоре. Если ему это удастся, это станет примером для других, которые пойдут по его стопам. Мы не остановимся, и они нас не остановят", - заявляет AntiLeaks.

Джулиан Ассанж, которого в Швеции обвиняют в изнасиловании, а в США - в шпионаже, последние два месяца находится на территории посольства Эквадора в Великобритании. Таким образом он пытается избежать экстрадиции в Швецию, которая может передать его США, где Ассанжу грозит пожизненное заключение. Ассанж попросил политического убежища в Эквадоре, однако власти этой страны пока не ответили на его запрос.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru