Хакеры из группы Anonymous атаковали серверы правительства Канады

Хакеры из группы Anonymous атаковали серверы правительства Канады

Несколько сайтов и серверов правительства Канады прекратили работу из-за кибератаки, ответственность за которую взяли на себя участники группы Anonymous.Объектами кибератаки среди прочих стал сайт правительства canada.ca, а также веб-ресурс канадской службы безопасности и разведкиПо данным правительства, атака также затронула работу электронной почты и доступ в интернет.

Хакеры из группы Anonymous опубликовали видеообращение, в котором взяли на себя ответственность за кибератаку и заявили, что причиной стало недавнее принятие сенатом Канады антитеррористического закона, который, по их мнению, нарушает права человека и ориентирован на тех, кто не согласен с позицией правительства страны, сообщает агентство Рейтер.

Закон о борьбе с терроризмом предполагает расширение полномочий канадской службы безопасности и разведки. Документ позволяет федеральным агентствам усилить наблюдение и делиться информацией о частных лицах.

Министр общественной безопасности Каналы Стивен Блейни осудил кибератаку, отметив, что у канадцев есть множество других, демократических способов выражать свои взгляды. Также Блейни сообщил, что правительство работает над усилением собственной кибербезопасности, передает  ria.ru.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru