Арестован Масато Накацудзи (Masato Nakatsuji)

Арестован хакер, собравший данные с 50 тыс. компьютеров

В Японии арестован 27-летний хакер Масато Накацудзи (Masato Nakatsuji), который разработал "спрутовый" вирус Ikatako. Вредонос, попав на компьютер жертвы из файлобменной сети Winny под видом музыкального файла, начинал уничтожать данные

, заменяя их на картинки аниме с изображением кальмаров, спрутов или морских ежей, которые нарисовал сам автор вируса.

Кроме того, вирус передавал все файлы с зараженного компьютера на сервер Накацудзи. Полиция обнаружила у хакера данные, собранные с 50 тыс. компьютеров жертв. На одном из атакованных компьютеров вирус смог уничтожить до 64 тыс. файлов. Во время задержания хакер признался, что написал вирус для того, чтобы проверить насколько возрастёт его искусство программирования пока его не арестуют.

Собственно Масато Накацудзи два года назад уже попадал в поле зрания полиции. Тогда он написал троянец, который также распространялся через файлобменную сеть Winny, однако два года назад он использовал в качестве приманки ворованные картинки.

Источник: asahi.com, Securitylab

Telegram обновил Android-клиент и усложнил отслеживание своего трафика

Разработчики Telegram обновили Android-клиент и исправили баг, из-за которого трафик мессенджера было проще распознавать системам DPI. Новая версия получила номер 12.6.4, сам Telegram подтверждает выход свежего Android-релиза, а сообщество разработчиков связывает обновление с устранением проблемы в ClientHello.

По сути, история такая: в последних обсуждениях вокруг Telegram всё чаще говорили, что часть MTProto-трафика стала заметнее для систем анализа, а значит, и блокировать его оказалось проще.

Теперь, как утверждается, в Android-версии этот баг поправили, из-за чего соединение должно стать менее заметным для DPI, а обходы — проще и стабильнее. В публичном поле это уже подают как важный технический фикс, хотя iOS-версия с аналогичным апдейтом, по имеющейся информации, ещё только ожидается.

Отдельный интерес к обновлению подогревает публикация от сообщества разработчиков: утверждается, что официальная команда Telegram якобы несколько месяцев не закрывала проблему, пока энтузиасты не подготовили готовое решение.

4 апреля Павел Дуров заявил, что Telegram продолжит адаптироваться и будет делать свой трафик более сложным для обнаружения и блокировки, поэтому нынешнее обновление многие воспринимают как практическое продолжение этой линии, а не просто рядовой патч.

Заодно в Telegram появилась и ещё одна заметная новинка: мессенджер начал показывать специальную пометку рядом с аккаунтами, которые используют неофициальные клиенты или сторонние приложения. Смысл предупреждения простой: переписка с таким собеседником потенциально может быть менее защищённой.

RSS: Новости на портале Anti-Malware.ru