Group-IB проводит ежегодную конференцию CyberCrimeCon/17

Group-IB проводит ежегодную конференцию CyberCrimeCon/17

Group-IB проводит ежегодную конференцию CyberCrimeCon/17

Group-IB 10 октября проведет свою ежегодную конференцию CyberCrimeCon/17, посвященную тенденциям развития киберпреступлений и технологиям проактивной защиты. В рамках мероприятия эксперты Group-IB представят результаты годового отчета Hi-Tech Crime Trends 2017, основанного на данных системы раннего предупреждения о киберугрозах, а также сделают прогноз о развитии ситуации в следующем году.

В частности, эксперты расскажут:

  • об угрозах для финансового сектора и почему хищения – это еще не самое страшное
  • каким образом криптоиндустрия может спасти банковский сектор от киберпреступников
  • как далеко в попытках саботажа могут зайти «промышленных хакеры»

«Если говорить о киберитогах, то 2017 год запомнился большинству людей, прежде всего, благодаря событиям, широко растиражированным СМИ – масштабным атакам шифровальщиков WannaCry и Petya. Тема блок-чейна, криптовалют и ICO, пожалуй, является второй по популярности. Что же касается хакерских атак на объекты критической инфраструктуры, то пока их последствия не привели к масштабным разрушениями или человеческим жертвам, о них мало кто говорит, за исключением специалистов, – говорит Дмитрий Волков, СТО, руководитель отдела расследований и сервиса киберразведки Threat Intelligence, сооснователь Group-IB. – Для нас же как экспертов совершенно очевидно, что все эти события – только верхушка айсберга. Именно о том, что скрыто от глаз обывателей, но что будет оказывать на них непосредственное влияние уже в ближайший год, мы бы и хотели поговорить на нашей конференции». 

Конференция объединит лучших российских и зарубежных экспертов – исследователей киберугроз, представителей крупнейших банков, телекоммуникационных, торговых, промышленных и высокотехнологичных компаний, а также представителей правоохранительных органов для обмена мировым опытом применения Threat Intelligence и технологий машинного обучения.

Среди внешних спикеров конференции:

  • Нобору Накатани (Noboru Nakatani), исполнительный директор INTERPOL IGCI - структуры интерпола, курирующей расследования киберпреступлений.
  • Илья Ремизов, директор по технологиям Blackmoon - компании, которая в августе 2017 года за один день привлекла $30 млн. на ICO. 
  • Тэмер Эль Бихей (Tamer El Bahey), старший директор по реагированию на инциденты информационной безопасности в крупнейшей ближневосточной телекоммуникационной компании Du.  
  • Сандер ван дер Маден (Sander van der Maden), советник по расследованию высокотехнологичных преступлений национальной полиции Дании.

К участию приглашены эксперты и директора по информационной безопасности, руководители и владельцы бизнеса, представители СМИ. 

Мероприятие пройдет в культурном центре ЗИЛ по адресу г. Москва, ул. Восточная, д. 4, корп. 1. с 10 до 17. Пресс-конференция состоится в 14.00. Аккредитация доступна через форму на сайте.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru