Переход The Pirate Bay в Корею оказался шуткой

The Pirate Bay не переезжает в Северную Корею

Представители популярного bittorrent-трекера опубликовали в официальном блоге сообщение о том, что они перевели свои сервера из Европы в Северную Корею. Позднее выяснилось, что пираты попросту пошутили.



«На The Pirate Bay вели охоту во многих странах мира. Нас преследовали не за нелегальную деятельность, а за наши взгляды и веру в то, что информация должна распространяться свободно. Сегодня мы начинаем новую главу в развитии нашего сервиса и в истории Интернета», – говорится в официальном блоге The Pirate Bay. «Мы с радостью сообщаем, что нас пригласил в гости лидер Северной Кореи, чтобы мы смогли вместе сражаться с грядущими битвами, используя их сеть».

Позже выяснилось, что этот анонс был лишь несмешной шуткой на тему того, как развитые страны борются со свободным распространением файлов. Отметим, что организаторы этого розыгрыша хорошо к нему подготовились. Пользователи сервиса наверняка заметили, что IP сайта действительно переместили в Пхеньян.

Немецкий программист установил, что в сервисе попросту используется маскировка IP, благодаря чему клиентам кажется, что сервер, к которому они обращаются, находится в Северной Корее, хотя на самом деле железо находится в Европе.

Фото руководителя Корейской Народно-Демократической Республике Ким Чен Ына.

В феврале руководство The Pirate Bay объявило, что переводит свою инфраструктуру из Швеции в Норвегию и Испанию. Ранее Шведская партия пиратов предоставляла своим собратьям необходимый доступ к сети. Однако организация по защите интеллектуальной собственности Rights Alliance, угрозами добилась того, что шведы отказали The Pirate Bay в поддержке.

Весь прошлый год The Pirate Bay готовился к встрече полицейских рейдов и отключению собственных серверов. Компания даже отказалась от использования обычных торрент-файлов и вместо этого перешла на magnet-ссылки. В октябре компания даже перешла с классических серверов на облачные сервисы, разбросанные по всему миру.

В связи с историей вокруг The Pirate Bay нельзя не вспомнить, что буквально несколько дней назад в столице Северной Кореи побывал одиозный баскетболист Дэнис Родман, который якобы снимал в стране документальный фильм. Ему даже удалось посидеть в одной ложе с руководителем Корейской Народно-Демократической Республике Ким Чен Ыном. Вместе они насладились баскетбольным матчем между местными командами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru