За BadRabbit могут стоять хакеры из BlackEnergy

За BadRabbit могут стоять хакеры из BlackEnergy

За BadRabbit могут стоять хакеры из BlackEnergy

Вирус-шифровальщик BadRabbit запустили те же хакеры, что стояли за июньской эпидемией NotPetya. Об этом сообщили специалисты компании Group-IB, занимающейся предотвращением и расследованием киберпреступлений.

Как пишет RNS со ссылкой на «Интерфакс» 26 октября, эксперты предполагают, что авторы кибератаки – хакерская группировка BlackEnergy, которая в случае с BadRabbit пыталась замаскироваться под обычную преступную группу. По информации агентства, чаще всего от BlackEnergy страдала Украина. Так, в 2015 году хакеры организовали нападение на энергосистему страны, пишет fontanka.ru.

Предполагается, что они же в конце июня запустили вирус-шифровальщик NotPetya (ExPetr, Petya), заразивший тысячи компьютеров в 65 странах. В коде BadRabbit специалисты отыскали исходники NotPetya, а также некоторые модули, которые были скомпилированы три года назад.

«Это говорит о том, что использовались старые инструменты из предыдущих атак этой хакерской группы», – отметили специалисты. Сообщается, что именно с 2014 года группа начала действовать активнее и использовать инструменты для работы с дисками.

В Group-IB также выяснили, что атака 24 октября готовилась как минимум пять дней. Сама инфекция распространялась с помощью веб-трафика со взломанных сайтов. Пользователи под видом обновления ПО сами скачивали вредоносный файл, который шифровал данные. В отличие от NotPetya, который содержал один почтовый ящик и один биткоин-кошелёк, предназначенный для «выкупа», в случае с BadRabbit использовался свой кошелёк для каждого поражённого компьютера.

Напомним, 24 октября вирус-шифровальщик заблокировал доступ к собственным ресурсам «Интерфакса», снять ограничения его руководству предложили за выкуп в биткоинах. Схожим образом были заражены компьютеры киевского метрополитена, одесского аэропорта и ряда украинских СМИ. По данным «Лаборатории Касперского», есть жертвы в Турции и Германии, но больше всего досталось России. Злоумышленники также взломали серверы АЖУРа, но условий и предложений не выдвинули.

В Казахстане возникли проблемы с GitHub: файлы качают через VPN

У пользователей в Казахстане возникли проблемы с доступом к GitHub, крупнейшей в мире платформе для хостинга ИТ-проектов и кода. Судя по жалобам, сам сайт в целом открывается, а вот со скачиванием файлов всё заметно хуже: во многих случаях без VPN это сделать просто не получается.

О проблеме в редакцию Tengrinews.kz сообщил один из читателей. По его словам, сбой наблюдается сразу у разных провайдеров связи, а сам сервис критически важен для казахстанских пользователей, поскольку GitHub ежедневно используют разработчики софта.

Похожие жалобы начали появляться и в соцсетях. Так, один из пользователей Reddit написал, что уже несколько дней не может ничего скачать с GitHub без VPN. По его словам, он успел проверить работу сервиса на пяти устройствах и в четырёх разных сетях Wi-Fi, менял DNS-серверы и даже пробовал подключаться из кофейни, но результат оставался тем же.

В Threads (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) программисты тоже выплёскивают раздражение. Один из авторов отметил, что попытка скачать код с GitHub без VPN закончилась неудачей, а сама необходимость использовать обходные пути для работы уже начинает восприниматься как что-то обычное.

По словам участников обсуждений, проблемы с GitHub в Казахстане случались и раньше, но теперь они стали более регулярными.

Журналисты Tengrinews.kz также протестировали работу платформы и выяснили, что портал GitHub открывается, однако сложности возникают именно при скачивании файлов. Причём ошибка появляется не всегда, но достаточно часто. При включённом VPN загрузка проходит без проблем.

На запрос редакции ответили в АО «Государственная техническая служба». Там заявили, что не имеют отношения к перебоям в работе GitHub, а такие обращения должны рассматриваться уполномоченными органами и операторами связи в рамках их компетенции.

Позже появилось уточнение и от Министерства культуры и информации: по данным ведомства, GitHub на территории Казахстана не блокируется.

RSS: Новости на портале Anti-Malware.ru