Украинские компании заразились вирусом Petya для сокрытия преступлений

Украинские компании заразились вирусом Petya для сокрытия преступлений

Украинские компании заразились вирусом Petya для сокрытия преступлений

Несколько украинских компаний умышленно загрузили на свои компьютеры вирус Petya, чтобы скрыть преступную деятельность и уклониться от возможных штрафов. Об этом сообщается на сайте киберполиции Украины.

По данным ведомства, все предприятия установлены. Кроме того, удалось задержать 51-летнего жителя Никополя Днепропетровской области, который опубликовал в соцсетях подробную инструкцию по заражению и разместил вирус на файлообменнике.

В частности, он опубликовал видеоролик с инструкцией, и в описании к нему указал ссылку на его личную страницу в соцсети. На ней киберполицейские обнаружили пост со ссылкой на загрузку файла с вирусом, пишет lenta.ru.

В доме подозреваемого провели обыск, по итогам которого изъяли всю компьютерную технику. Также удалось установить, что заражению подверглись в общей сложности около 400 компьютеров.

Заведено уголовное дело по факту «несанкционированного вмешательства в работу электронно-вычислительных машин» (часть 1 статья 361 УК Украины).

Массовая атака на украинские и российские компании вируса Petya произошла 27 июня. В результате от рук хакеров пострадали более 80 организаций.

Вирус Petya проникал в корпоративные сети посредством фишингового письма, в котором содержалась вредоносная ссылка. При активации ссылки вирус блокировал компьютер и требовал выкуп в размере 300 долларов в биткоинах за восстановление доступа к нему. Позднее специалисты выяснили, что хакеры не планировали восстанавливать доступ к зашифрованным данным, а намеревались их уничтожить.

Telegram обновился на iPhone: трафик мессенджера стало сложнее отслеживать

Разработчики Telegram выпустили свежее обновление iOS-версии месседжера. Напрямую в описании релиза про это не сказано, но, по данным сообщества разработчиков, в новых версиях Telegram исправили проблему в ClientHello, из-за которой трафик мессенджера легче распознавался системами DPI.

На Android выход версии 12.6.4 подтверждается публичным каналом Telegram APKs, а в App Store для iOS сейчас доступна ветка 12.6.

Самое важное здесь — доработка MTProto, которая должна сделать соединение менее заметным для анализирующих систем и повысить стабильность обходов.

Этот курс прямо подтверждал и Павел Дуров. 4 апреля он заявил, что Telegram будет и дальше адаптироваться к ограничениям, делая свой трафик более сложным для обнаружения и блокировки. По сути, свежие обновления клиентов выглядят как практическое продолжение именно этой линии.

Параллельно Telegram начал заметно жёстче обозначать отношение к сторонним клиентам. В мессенджере появилась специальная отметка рядом с аккаунтами, которые используют неофициальные приложения.

В предупреждении говорится, что такой собеседник пользуется неофициальным клиентом Telegram, а это может снизить защищённость переписки.

На этом фоне особенно показательно выглядит история с Telega — альтернативным клиентом, который позиционировался как способ пользоваться Telegram без VPN в России. Сейчас приложение по-прежнему доступно в Google Play, где у него более 5 млн установок, но из App Store оно исчезло.

RSS: Новости на портале Anti-Malware.ru