Американские правозащитники призывают Обаму прекратить охоту на Сноудена

Американские правозащитники призывают Обаму прекратить охоту на Сноудена

 Более 150 американских правозащитных организаций выступили в поддержку Эдварда Сноудена, направив письмо Бараку Обаме с требованием прекратить охоту на человека, который, по их мнению, лишь выполнил свой долг перед обществом.

Правозащитники считают, что вместо того, чтобы «травить» Эдварда Сноудена и государства, предлагающие ему политическое убежище, Бараку Обаме следует наказать сотрудников спецслужб и правительственных чиновников, причастных к столь вопиющему нарушению прав человека, каким является программа PRISM.

Авторы письма предлагают Бараку Обаме восстановить паспорт Эдварда Сноудена, снять с него все обвинения, инициировать общественные слушания

относительно деятельности АНБ, а также обнародовать все секретные приказы, изданные в соответствие с Законом о надзоре за иностранными разведками (Foreign Intelligence Surveillance Act, FISA).

Как известно, бывший сотрудник ЦРУ Эдвард Сноуден, обнародовавший информацию о программе PRISM, около месяца (с 23 июня этого года) находился в транзитной зоне аэропорта Шереметьево, так как власти США аннулировали его паспорт, и он не смог вылететь на Кубу, где намеревался просить политического убежища.

Как уже сообщалось, несмотря на протесты официального Вашингтона, в начале августа Эдвард Сноуден всё же получил временное политическое убежище в России.

Следует отметить, что согласно результатам опроса, проведённого специалистами Левада-Центр, примерно, за 10 дней до того, как Эдвард Сноуден официально получил временное убежище в России, большая часть российских граждан одобряет его действия.

По имеющимся данным, 51% опрошенных одобряет действия бывшего сотрудника ЦРУ Негативную оценку действиям Эдварда Сноудена дали лишь 18% опрошенных (основной причиной негативных оценок стал тот факт, что он выдал государственную тайну). Остальные респонденты (31% опрошенных) заявили, что не имеют однозначного мнения по данному вопросу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru