Минюст США нацелился получить данные о протестующих против Трампа

Минюст США нацелился получить данные о протестующих против Трампа

Минюст США нацелился получить данные о протестующих против Трампа

Американский интернет-провайдер Dreamhost сообщил о требовании министерства юстиции США предоставить в распоряжение ведомства информацию о всех посетителях одного из сайтов, который использовался для организации акций протеста против президента Дональда Трампа.

Об этом говорится в обнародованном в понедельник сообщении компании со штаб-квартирой в Лос-Анджелесе (штат Калифорния). Как отметили в Dreamhost, минюст пытается добиться от провайдера предоставления информации о сайте под названием Disruptj20, в том числе о его владельцах и посетителях. В компании отметили, что она уже несколько месяцев пытается сопротивляться требованиям федерального ведомства. Речь идет о передаче властям сведений об около 1,3 млн пользователях, их личной информации, фотографиях и сообщениях электронной почты, пишет tass.ru.

"Данная информация может быть использована для идентификации любого человека, использовавшего этот сайт для реализации права на выражение политических взглядов, что защищено первой поправкой к конституции", - заявили в Dreamhost. Представители провайдера подчеркнули, что считают требования властей незаконными и будут оспаривать их в суде. Слушания по данному делу, как ожидается, пройдут в Вашингтоне на этой неделе.

После того как Трамп одержал победу на выборах в ноябре прошлого года, в США периодически проходят акции протеста, устраиваемые теми, кто недоволен его избранием. Одни из самых масштабных демонстраций такого рода прошли в Вашингтоне в день инаугурации Трампа 20 января и сопровождались актами насилия, тогда были задержаны около 230 человек. На следующий день на улицы американской столицы на митинг против Трампа вышли более 500 тыс. человек, однако акция прошла мирно.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru