Российские хакеры взломали австралийcкий медицинский центр

Российские хакеры взломали австралийcкий медицинский центр

Медицинский центр в австралийском Квинсленде взломали хакеры из России. Центр не будут закрывать, но его владельцы опасаются, что им придется заплатить электронным рэкетирам 4 тысячи долларов, чтобы они привели в первоначальный вид испорченную ими базу данных.

"Сейчас мы думаем, как заплатить хакерам, либо найти кого-то, кто сможет расшифровать информацию", — сообщает со-основатель центра Дэвид Вуд. По его словам, информация с сервера не была украдена, поэтому клиника продолжит работу, однако это будет сложно без доступа к медицинским картам и личным данным пациентов, сообщает pravda.ru со ссылкой на Australian.com.

Это уже одиннадцатый подобный случай в Квинсленде за этот год.

"Злоумышленник, который, скорее всего, из России, выявил огрехи в системе безопасности компьютеров, вошел через них в систему и зашифровал данные", — сообщает местная полиция.

Через неотслеживаемый E-mail преступник прислал письмо, в котором пообещал расшифровать данные за несколько тысяч долларов.

Специалист по IT-технологиям Тай Миллер сообщает, что киберпреступления, связанные с вымогательством, продолжают расти, так как хакеры находят слабые места, проникая в систему через оболочки программ типа Flash Player и Adobe Reader.

По его словам, обезопасить компьютеры можно, регулярно обновляя антивирусы и используя последние версии программного обеспечения.

Telegram Desktop удалил почти 800 ГБ данных из-за проверки орфографии

Пользователь Хабра под ником virtual-anvil обнаружил опасную ошибку в Telegram Desktop для Windows: мессенджер рекурсивно очищал папку C:\custom, где хранились программы, проекты и другие данные общим объёмом около 800 ГБ.

Сначала перестали запускаться приложения — их EXE-файлы просто исчезли. Папки оставались, а содержимое постепенно растворялось.

Проверка через Process Monitor показала, что Telegram самостоятельно открывал C:\custom, обходил вложенные каталоги и запрашивал права на удаление файлов.

Причиной оказалась не вредонос и даже не апдейтер, решивший выйти из-под контроля, а библиотека проверки орфографии lib_spellcheck. Telegram хранит добавленные пользователем слова в файле custom. После изменений в версии 7.1.0 Windows-код начал обращаться к этому словарю, но путь к рабочей папке оставался пустым.

К пустой строке добавлялось /custom, а Qt превращал её в C:\custom. Код ожидал увидеть служебный файл, находил вместо него каталог и запускал removeRecursively(), методично удаляя всё доступное.

Ошибка затронула Telegram Desktop 7.1.0 и 7.1.1 для Windows со встроенной проверкой орфографии. Версии находились в распространении около 66 часов. На Linux и macOS такую цепочку не обнаружили.

Пользователь передал разработчикам логи и открыл тикет № 31170. Ошибку подтвердили и исправили: путь теперь задаётся до выхода из функции, а библиотеке запретили работать со словарём при пустом адресе. Патч вошёл в Telegram Desktop 7.1.2.

Владельцам версий 7.1.0 и 7.1.1 на Windows стоит немедленно обновиться.

RSS: Новости на портале Anti-Malware.ru