Блумберг сообщил о новом деле ФБР против кибервымогателей

Блумберг сообщил о новом деле ФБР против кибервымогателей

Блумберг сообщил о новом деле ФБР против кибервымогателей

ФБР ведет расследование в отношении хакеров, требующих выкупы за нераскрытие информации с групп либеральных активистов в США, обвиненных ранее президентом США Дональдом Трампом в организации протестов против него, сообщает агентство Блумберг со ссылкой на источник, близкий к расследованию. При этом само ФБР отказалось от комментариев.

Атаке хакеров после президентских выборов в США подверглись как минимум 12 групп активистов, сообщили агентству источники. Хакерам удалось получить переписку из электронной почты сотрудников организаций, а также похитить данные из популярных приложений, например, SharePoint, сообщил агентству источник.

Злоумышленники требовали выкупа в биткойнах в эквиваленте от 30 до 150 тысяч долларов, приложив к требованиям образцы похищенной информации, сообщил агентству источник, знакомый с ходом расследования. Агентство сообщает, что "несколько" групп уже заплатили требуемые суммы, пишет ria.ru.

В одной из переписок группа обсуждала с одним из спонсоров способы "покрыть за счет гранта расходы протестующих против Трампа". "Личности не раскрывались, и не ясно, заплатили ли протестующим", — отмечает агентство.

Атакам подверглась в том числе либеральная американская организация Center for American Progress Action Fund, связанная с администрациями Клинтона и Обамы. Представители Центра отказались прокомментировать ситуацию. Трамп в своем Twitter 21 февраля обвинил либеральные группы в том, что они организовали против него протесты.

При этом агентство сообщает, что не в курсе осведомленности Трампа или его советников о ходе расследования. Блумберг утверждает без ссылок на источники, что атака схожа с методами группы хакеров CozyBear, якобы связанной с РФ и ранее обвинявшейся в атаке на сайты Демократической партии США.

Проводник Windows падал не из-за Microsoft, виноват оказался деинсталлятор

Инженер Microsoft Рэймонд Чен рассказал любопытную историю отладки загадочных падений Проводника. Сначала всё выглядело так, будто в Windows внезапно появился неприятный баг. Но виновником оказалась вовсе не Microsoft, а сторонний деинсталлятор.

Проблема проявилась как резкий всплеск сбоев Проводника. Инженеры начали изучать дампы и заметили странную деталь: падала 32-битная версия программы, запущенная на 64-битных системах Windows.

Такая версия Проводника всё ещё есть в Windows ради совместимости со старыми приложениями. Обычно современные системы почти не используют этот путь. Но в данном случае сторонний деинсталлятор каким-то образом заставлял систему обращаться именно к этому устаревшему компоненту.

Дальше выяснилось, что деинсталлятор некорректно работал с системными API: использовал неправильное соглашение о вызовах функций и неверно обрабатывал параметры стека. Из-за этого при каждой неудачной операции данные из стека удалялись неправильно.

Поскольку процесс повторялся в цикле, повреждение памяти постепенно накапливалось. В какой-то момент указатель стека уезжал в область активного кода, и Проводник падал.

Со стороны всё выглядело как типичная системная ошибка: софт снова и снова аварийно завершал работу, создавая ощущение, что проблема в самой Windows. На деле операционная система лишь показывала последствия ошибки в стороннем ПО.

Чен напомнил важную вещь: в экосистеме Windows с миллиардами устройств и огромным количеством приложений далеко не каждый сбой компонента Microsoft означает баг в Windows. Сторонние программы тоже могут ломать системные процессы, особенно если неправильно используют низкоуровневые API.

RSS: Новости на портале Anti-Malware.ru