Вирус-вымогатель Petya добрался до серверов правительства Севастополя

Вирус-вымогатель Petya добрался до серверов правительства Севастополя

Вирус-вымогатель Petya добрался до серверов правительства Севастополя

Компьютерный вирус- вымогатель Petya атаковал серверы правительства Севастополя. Специалисты успешно отразили атаку, данные властей не пострадали, сообщает в понедельник пресс-служба севастопольского правительства.

"Специалисты Главного управления информатизации и связи успешно отразили атаку сетевого вируса-шифровальщика Petya на серверы правительства Севастополя", - говорится в сообщении. Инцидент произошел в минувшую пятницу, однако сообщили в нем только в понедельник.

"Атака вируса оказалась безрезультатной во многом потому, что мы используем решения на базе Linux. Проблема была быстро локализована, все недостатки удалось устранить. Данные не пострадали", - приводятся в сообщении слова начальника управления информатизации Дениса Тимофеева.

Он доложил, что местные власти выполнили поручение врио губернатора Севастополя Дмитрия Овсянникова "по внедрению до 15 июля 2017 года системы электронного юридически значимого документооборота (СЭД) в правительстве города". "На текущий момент в системе СЭД полноценно работают 1950 пользователей 31 органа исполнительной власти и МФЦ", - уточнили в правительстве, пишет tass.ru.

"В результате мы имеем инструмент, позволяющий обеспечить сохранность и контроль прохождения внутренних и внешних документов, распоряжений, обращений граждан от точки входа до исполнения. Значительно сокращено время при ознакомлении и согласовании документов. Призываю коллег максимально перейти на безбумажную технологию, используя возможности СЭД", - сказал Тимофеев.

27 июня была зафиксирована глобальная хакерская атака с использованием вируса-шифровальщика Petya. По оценкам Group-IB, вирус атаковал около 80 компаний, большинство из которых украинские. В России воздействию вируса подверглись "Роснефть", "Башнефть", Mars, Nivea и Mondelez International. Вирус блокирует запуск операционной системы и за возобновление работы и расшифровку файлов требует выкуп в размере 300 долларов в биткоинах.

Новый WEB-прокси Telegram усложнит блокировку трафика мессенджера

В Telegram Desktop появилась начальная реализация нового WEB-прокси, который прячет соединения мессенджера внутри обычного HTTPS- и WebSocket-трафика. Для провайдера пользователь будет выглядеть так, будто просто открыл сайт, хотя под капотом вовсю работает MTProxy.

Изменения обнаружили в коде клиента. Разработчики добавили более 3 тыс. строк, отдельный транспорт WEB-прокси, настройки домена и элементы интерфейса вроде «Открыть браузер» и «Ожидание браузера».

Схема работает так: Telegram Desktop открывает встроенную веб-страницу и устанавливает защищённое WebSocket-соединение с доменом, внешне похожим на обычный сайт. Несколько подключений MTProxy объединяются в один поток и отправляются через этот канал.

На серверной стороне промежуточный узел разделяет поток обратно на отдельные соединения и передаёт их обычному MTProxy. При этом релею не требуется расшифровывать содержимое переписки, он работает транспортным сортировщиком.

Источник: @telelakel

 

Сам домен может одновременно показывать посетителям полноценный сайт. Специальная мостовая страница открывается только клиенту Telegram после проверки, поэтому заблокировать такой канал отдельно от обычного веб-ресурса становится сложнее.

Новая технология не делает трафик абсолютно невидимым: системы глубокого анализа пакетов могут искать характерные признаки и поведенческие аномалии. Но фильтрации придётся аккуратнее отличать мессенджер от легитимного HTTPS, иначе под раздачу попадут обычные сайты.

RSS: Новости на портале Anti-Malware.ru