На Украине ожидают новой масштабной кибератаки

На Украине ожидают новой масштабной кибератаки

На Украине ожидают новой масштабной кибератаки

Служба безопасности Украины предупредила о подготовке новой волны масштабной кибератаки на госструктуры и частные компании. Как сообщается на сайте СБУ, объектом хакеров могут стать крупные государственные и частные компании.

«Основная цель — нарушить штатное функционирование информационных систем, что может дестабилизировать ситуацию в стране. Специалисты СБ Украины получили данные, что атака может быть осуществлена с использованием обновлений, в том числе общедоступного прикладного программного обеспечения», — говорится в сообщении, пишет rosbalt.ru.

По данным спецслужбы, механизм реализации новой крупной хакерской атаки будет подобен тому, по которому Украину атаковали в июне 2017 года.

Чтобы избежать «несанкционированного блокирования информационных систем», СБУ посоветовала, во-первых, обновить сигнатуры антивирусного ПО на серверах и рабочих станциях, во вторых, осуществить резервирование информации, которая обрабатывается на компьютерном оборудовании, а также обеспечить ежедневное обновление системного ПО, в том числе OS Windows «всех без исключения версий».

Напомним, в июне этого года компьютерные сети правительства Украины, а также десятков государственных и частных крупных банков и компаний стали жертвами массированной вирусной атаки. Эксперты предварительно называли ее крупнейшей подобной кибератакой на Украине.   

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru