Крутских: РФ надеется на конструктивный диалог с США по ИБ

Крутских: РФ надеется на конструктивный диалог с США по ИБ

Крутских: РФ надеется на конструктивный диалог с США по ИБ

Москва надеется на выстраивание конструктивного диалога с Вашингтоном по вопросам кибербезопасности, несмотря на нынешнюю внутреннюю ситуацию в США, так как обе страны в этом плане одинаково уязвимы, сообщил журналистам в четверг спецпредставитель президента России по вопросам международного сотрудничества в сфере информационной безопасности Андрей Крутских.

"Я лично настроен очень оптимистично, потому что мы с США одинаково уязвимы. Мы сидим в одной лодке, и в этом плане грести нам надо вместе. Для того чтобы наши гребки были мощными, и для того чтобы мы могли задать тональность сотрудничества на международной арене, для этого нам нужно сейчас договориться", — заявил Крутских.

Он выразил надежду, "что такой деловой разговор независимо от внутренней ситуации в США приобретет весьма конкретный характер", пишет ria.ru.

"В молчанку играть долго не можем ни они, ни мы", — подчеркнул спецпредставитель президента.

Делегация РФ во главе с секретарем Совбеза Николаем Патрушевым находится с трехдневным рабочим визитом в Пекине. Он принимает участие в российско-китайских консультациях в рамках механизма по общественной безопасности, юстиции и правопорядку, консультациях по вопросам стратегической стабильности, а также во встрече высоких представителей стран БРИКС, курирующих вопросы безопасности. В состав российской делегации входят представители МИД, МВД, ФСБ, Следственного комитета, Генеральной прокуратуры, Министерства юстиции, Федеральной службы по финансовому мониторингу.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru