МИД Китая отрицает любую связь с хакерами из группы Deep Panda

Китай отрицает обвинения в слежке и не желает обсуждать претензии США

Представитель Министерства иностранных дел Китая Хон Лей (Hong Lei) отрицает то, что его страна занимается кибер-шпионажем. Так он прокомментировал обвинения со стороны американской компании CrowdStrike.

«Китай принимает жесткие меры в отношении всех форм хакерства. Американские компании не хотят замечать опасность, которую их страна представляет для других государств. При этом они постоянно рассказывают о „китайскойинтернет-угрозе“. Их так называемые доказательства даже не стоит обсуждать», — резко ответил Хон на обвинения в адрес своей страны во времяпресс-конференции8 июля.

Напомним, что ранее основатель CrowdStrike Дмитрий Апелович заявил, что китайская хакерская группа Deep Panda украла конфиденциальные данные, связанные с американской внешней политикой. Речь идет об аналитических центрах, которые занимаются национальной безопасностью страны.

По словам Апеловича, CrowdStrike следила за Deep Panda три года. За это время целями хакеров стали правительство, оборонная, финансовая, правовая и телекоммуникационная сферы США. Особую ценность для хакеров представляли специалисты, которые занимаются вопросами геополитики в китайском и азиатско-тихоокеанском регионе.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru