Афганские хакеры за 2 дня обезобразили 300 пакистанских сайтов

Афганские хакеры за 2 дня обезобразили 300 пакистанских сайтов

 Активисты хакерской группировки Afghan Cyber Army продолжают атаки на Пакистан. За прошедшие выходные хакеры взломали и обезобразили около 300 пакистанских сайтов. Большая часть обезображенных сайтов принадлежит коммерческим организациям. Часть обезображенных сайтов принадлежит правительственным органам и образовательным учреждениям страны. 

 

Хакерам удалось получить доступ к доменам - ajklgrd.gov.pk, lg.gok.pk, lgrdd.gok.pk и lgrd.gok.pk.

Стоит отметить, что домены gok.pk зарегистрированы правительственными органами Азад Кашмир (Azad Kashmir). Данная территория де-факто является частью Пакистана, хотя официально признаётся Пакистаном в качестве независимого государства.

От действий афганских хакеров также пострадал сайт Международной школы Ислама (International Islamic Grammar School - iigs.edu.pk). Сайт учебного заведения был также взломан и обезображен.

Данная акция стала ответом Afghan Cyber Army на ракетные удары пакистанской армии по афганским провинциям Кунар и Джелалабад. Хакеры предупредили Пакистан, что не намерены оставлять подобные действия безнаказанными.

На момент написания данного материала многие из пострадавших сайтов всё ещё не были восстановлены.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru