К проекту No More Ransom присоединились правоохранители 13 стран

К проекту No More Ransom присоединились правоохранители 13 стран

Проект No More Ransom, запущенный этим летом совместными усилиями Европола, полиции Нидерландов, «Лаборатории Касперского» и Intel Security, приобрел 13 новых партнеров в лице правоохранительных органов разных стран.

К активной борьбе с программами-шифровальщиками и вымогателями подключились полицейские ведомства Болгарии, Боснии и Герцеговины, Великобритании, Венгрии, Ирландии, Испании, Италии, Колумбии, Латвии, Литвы, Португалии, Франции и Швейцарии. В поддержку целей инициативы No More Ransom также высказались Европейская Комиссия и Евроюст. Ожидается, что в ближайшие месяцы к проекту присоединятся другие национальные и международные правоохранительные органы, а также организации из частного сектора. 

Основная цель программы No More Ransom – повышать осведомленность пользователей об угрозах, исходящих от шифровальщиков, и предоставлять им бесплатные инструменты для восстановления данных, «обработанных» наиболее распространенными видами таких зловредов. За первые два месяца работы портала www.nomoreransom.org более 2500 пользователей смогли успешно расшифровать свои файлы, избежав необходимости платить выкуп злоумышленникам. В общей сложности благодаря этой инициативе киберпреступники уже недополучили более 1 миллиона долларов США.

При этом чем больше правоохранительных органов и частных компаний будут работать совместно в рамках программы No More Ransom, тем больше инструментов дешифровки будет доступно пользователям по всему миру. На данный момент на портале представлены утилиты, позволяющие вернуть доступ к данным, зашифрованным такими программами, как, например, CoinVault, WildFire, TeslaCrypt, Shade и Chimera.

«Один из наиболее эффективных способов борьбы с шифровальщиками – объединение усилий правоохранительных органов и частных компаний. Исследователи и эксперты по информационной безопасности анализируют вредоносное ПО и сервисы, используемые злоумышленниками, находят связь между различными данными и событиями. На основе этой информации правоохранительные органы могут определить местоположение серверов киберпреступников и остановить их работу. Кроме того, на этих перехваченных серверах нередко содержатся ключи для дешифровки, с помощью которых пострадавшие пользователи могут восстановить доступ к своим файлам без всяких выкупов, – рассказывает Антон Иванов, старший антивирусный аналитик «Лаборатории Касперского». – Чем проще и быстрее происходит обмен информацией между IT-экспертами и полицией, тем большего успеха мы добиваемся. Так что мы рады, что к инициативе No More Ransom присоединилось так много новых участников».  

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Более 1400 CrushFTP-серверов, доступных в Сети, оказались уязвимы к атакам

Выставленные в интернет CrushFTP серверы, которых насчитывается более 1400, оказались уязвимы к атакам, эксплуатирующим уязвимость внедрения шаблонов на стороне сервера (SSTI), ранее использовавшуюся как 0-day.

CrushFTP описывает CVE-2024-4040 как возможность выхода за пределы песочницы виртуальной файловой системы (VFS), которая позволяет хакерам читать произвольные файлы.

Как оказалось, данный баг также делает возможным для злоумышленников обход аутентификации для доступа к учетной записи администратора и полное удаленное выполнение кода (RCE) на непропатченных системах.

В пятницу CrushFTP сообщила пользователям о необходимости немедленного обновления для блокировки попыток хакеров выйти из виртуальной файловой системы пользователя и загрузить системные файлы.

По словам исследователей платформы мониторинга угроз Shadowserver, большинство из обнаруженных непропатченных экземпляров CrushFTP, оставшихся в Сети, находятся в США (725), Германии (115) и Канаде (108).

Shodan также отслеживает 5 232 CrushFTP сервера, доступных в интернете. Пока нет никакой информации о том, сколько из них могут быть уязвимы к атакам.

 

Сразу после выпуска обновлений специалисты по кибербезопасности компании CrowdStrike опубликовали отчет, в котором говорится, что злоумышленники атаковали серверы CrushFTP в нескольких американских организациях в рамках политически мотивированной кампании по сбору разведданных.

Юзерам CrushFTP следует регулярно проверять веб-сайт производителя на наличие последних обновлений и инструкций, чтобы защитить себя от продолжающихся попыток эксплуатации.

В эту среду Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило брешь CVE-2024-4040 в свой каталог известных эксплуатируемых уязвимостей, предписав федеральным агентствам США защитить свои уязвимые серверы в течение недели.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru