В Интернет утекли закрытые климатические данные

В Интернет утекли закрытые климатические данные

Хакеры взломали почтовую систему одной из крупнейших климатических организаций Европе. По сообщению телеканала BBC, электронные письма, хранящиеся на серверах климатического исследовательского подразделения Университета Восточной Англии, в конце прошлой недели появились в интернете. Представители университета подтвердили факт взлома системы, а также того, что письма подлинные и опубликованы они были без получения разрешения.

"Расследование уже началось, полиция проинформирована. Мы хотим предупредить, что информация, опубликованная в сети, носит исключительно исследовательский характер и не предназначена для официальной публикации", - заявил представитель университета.

"Мы уже предпринимаем меры, направленные на снижение дальнейшей вероятности атак на нашу почтовую систему", - сказал он.

Стоит отметить, что данная история не вызвала бы много шума, если бы не содержание писем. Дело в том, что в них ученые организации RealClimate говорят о факте потепления мирового климата на 6 градусов к 2100 году, как о наиболее вероятном сценарии, даже в том случае, если все климатические нормы современное человечество будет выполнять.

Ранее в ООН был представлен доклад, согласно которому к 2100 году мировой климат должен потеплеть не более чем на 4 градуса, причем даже такое изменение эксперты называли "очень опасным", в то же время 6-градусное потепление они называли "катастрофическим", так как в этом случае сотням миллионов человек придется покинуть свои дома, а производство продовольственных продуктов сократится и это вызовет еще большую нехватку продовольствия в мире.

Особую тревогу вызывает именно тот факт, что RealClimate были два года назад той организацией, которая отвечала за доклад, представленный в ООН. Сейчас этот доклад принято считать некой климатической базой, от которой отталкиваются другие исследования.

По мнению главного технического консультанта Sophos Грехема Клули, утечка климатических данных именно накануне климатической встречи ООН в Копенгагене не является случайной. С одной стороны, здесь нельзя исключать вариант намеренной утечки, говорит он. С другой, накануне встречи такого ранга вполне очевиден интерес хакеров к климатическим данным.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru