Арестован Масато Накацудзи (Masato Nakatsuji)

Арестован хакер, собравший данные с 50 тыс. компьютеров

В Японии арестован 27-летний хакер Масато Накацудзи (Masato Nakatsuji), который разработал "спрутовый" вирус Ikatako. Вредонос, попав на компьютер жертвы из файлобменной сети Winny под видом музыкального файла, начинал уничтожать данные

, заменяя их на картинки аниме с изображением кальмаров, спрутов или морских ежей, которые нарисовал сам автор вируса.

Кроме того, вирус передавал все файлы с зараженного компьютера на сервер Накацудзи. Полиция обнаружила у хакера данные, собранные с 50 тыс. компьютеров жертв. На одном из атакованных компьютеров вирус смог уничтожить до 64 тыс. файлов. Во время задержания хакер признался, что написал вирус для того, чтобы проверить насколько возрастёт его искусство программирования пока его не арестуют.

Собственно Масато Накацудзи два года назад уже попадал в поле зрания полиции. Тогда он написал троянец, который также распространялся через файлобменную сеть Winny, однако два года назад он использовал в качестве приманки ворованные картинки.

Источник: asahi.com, Securitylab

Подпишитесь на новости

МАКС проверит ссылки и включит защиту после контакта с мошенником

МАКС начал предупреждать пользователей при переходе по опасным ссылкам. Дополнительно мессенджер автоматически включает Безопасный режим на сутки для тех, с кем пытался связаться мошенник.

Как сообщает Центр безопасности МАКС, автоматизированные системы анализируют ссылку на наличие угроз в момент клика.

Если адрес признан опасным, пользователь увидит всплывающее предупреждение. По заявлению сервиса, проверка выполняется в реальном времени.

Вторая мера — автоматический Безопасный режим на 24 часа. Пока он действует, звонить пользователю и добавлять его в чаты смогут только контакты из адресной книги. Вручную включать ограничения после подозрительного контакта не потребуется.


Уведомление придет через официального бота МАКС. Управлять режимом можно в разделе «Безопасность»: пользователь вправе отключить его самостоятельно. Если настройки не менялись, через сутки ограничения снимутся автоматически.

Каким именно образом система определяет мошенника и по каким критериям признает ссылку опасной, в сообщении не уточняется. Также не сказано, блокируется ли переход после предупреждения или пользователь может продолжить его.

Практический смысл обновления — поставить дополнительный барьер между подозрительным сообщением и действием пользователя. Предупреждение дает шанс остановиться до перехода, а временные ограничения сокращают возможности незнакомцев снова выйти на связь.

Но уведомление об опасности все равно придется прочитать. Привычка машинально нажимать «дальше» способна обесценить даже очень старательную проверку.

RSS: Новости на портале Anti-Malware.ru