Австралийцы страдают от веб-мошенников

Австралийцы страдают от веб-мошенников

...

По данным Австралийской комиссии по вопросам конкуренции и защите потребителей (Australian Competition and Consumer Commission, ACCC), жертвами жуликов стали более 20 тысяч человек разного возраста, пола, образования и достатка, что на 16% превышает печальный показатель 2008 года. 12 тысяч потеряли от доллара до 10 тыс., а два австралийца «подарили» пройдохам более 10 млн долларов каждый.

Однако эти цифры — лишь вершина айсберга, поскольку большинство пострадавших предпочитают не уведомлять власти об инцидентах.

Эксперты отмечают, что случаи определенных видов мошенничества значительно участились. Так, покупателей онлайновых магазинов жулики стали обманывать в два с лишним раза чаще. Случаев мошенничества в сфере банковских услуг стало больше на 60%, а интернет-жульничество участилось на 40%. Более 54% жалоб потребителей связаны с авансовыми выплатами, которые доверчивые потребители вносят за товары и услуги, пользование сервисами служб знакомств, лотереи и тотализаторы. Почти 70% пострадавших австралийцев попались на удочку мошенников в Сети.

 Источник

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru