Манчестер признан пиратской столицей Великобритании

Манчестер признан пиратской столицей Великобритании

 Данные исследования, проведенного лондонской компанией Musicmetric, свидетельствуют о том, что Манчестер является столицей цифрового пиратства Великобритании. По данным компании, жители Манчестера имеют непреодолимую тягу к скачиванию пиратской музыки. Интернет-пользователи Великобритании скачали из BitTorrent сетей более 43 миллионов пиратских копий музыкальных дисков.

Лидером в рейтинге эстрадных исполнителей, музыка которых наиболее популярна среди интернет-пользователей Великобритании, пользующихся BitTorrent сетями, стал Ed Sheeran. Второе и третье место рейтинга занимают композиции Rizzle Kicks и Rihanna. Полученные данные являются еще одним подтверждением того, что меры, направленные на борьбу с цифровым пиратством, принимаемые правительствами различных стран и рядом компаний, малоэффективны. Так, например, известно, что ряд интернет-провайдеров по настоянию правительства блокирует своим клиентам доступ к популярным BitTorrent сетям, вроде The Pirate Bay. А Google, в свою очередь, снижает поисковые позиции пиратских сайтов. Однако, все эти меры не приводят к уменьшению количества пользователей BitTorrent сетей, содержащих нелегальный контент.

По данным исследователей, Великобритания занимает второе место по объемам скачивания нелегального контента из сети Интернет. Первое место остается за США, 96 миллионов скачиваний нелегального контента за первое полугодие текущего года. По имеющимся данным, в первую двадцатку «пиратских» городов Великобритании входят Манчестер, Ноттингем, Саутгемптон, Ливерпуль, Шеффилд, Лестер, Сток-он-Трент, Глазго, Кардифф, Лидс, Бристоль, Эдинбург, Вулвергемптон, Дерби, Рединг, Брэдфорд, Кингстон-апон-Халл, Бирмингем, Ковентри, Лондон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru