В Литве начались учения по кибербезопасности

В Литве начались учения по кибербезопасности

В Литве начались учения по кибербезопасности

Национальные учения "Кибернетический щит-2017" в понедельник начались в Литве, в них примут участие около 200 представителей из 50 компаний балтийской республики, сообщила пресс-служба министерства обороны.

"Двухдневные национальные учения по кибернетической безопасности "Кибернетический щит-2017", вторые по счету, пройдут в Литве 2-4 октября. В этом году в маневрах примут участие около 200 представителей из 50 частных и государственных компаний, работающих в информационной инфраструктуре", — говорится в сообщении Минобороны.

По данным ведомства, целью учений, организованных Службой по кибербезопасности и телекоммуникации при Минобороны станет проверка управления киберинцидентами, пишет ria.ru.

"В первый день маневров представители литовских компаний на уровне руководителей в Вильнюсе будут отрабатывать управление киберинцидентами, согласно созданной в Литве базе кибернетической безопасности. С 3-4 октября участники маневров разделятся по командам, и приступят к отражению кибератак в специально созданной для учений виртуальной информационной инфраструктуре", — добавили в министерстве.

Команды специалистов будут работать из учебных мест, расположенных в Вильнюсе, Каунасе и других городах.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru