FireEye удалось поймать хакера в штате компании

FireEye удалось поймать хакера в штате компании

FireEye удалось поймать хакера в штате компании

FireEye объявила о том, что виновный в компрометации аккаунтов одного из сотрудников был найден. Взломанные учетные записи включали LinkedIn, Hotmail и OneDrive. После 90-дневного расследования преступник был взят под стражу правоохранительными органами.

«Я доволен тем, что в этом случае нам удалось довести расследование до логического завершения, теперь виновные понесут наказание. Следовательно, мы добились небольшой победы», - прокомментировал ситуацию главный исполнительный директор компании, Кевин Мандия (Kevin Mandia).

По словам директора, арест штатного сотрудника, совершившего данное правонарущение, был произведен в четверг 26 октября 2017 года.

Аналитиков обеспокоил прогноз выручки компании за четвертый квартал - от 210 до 230 миллионов долларов. По словам Reuters, аналитики ожидали сумму в 237 миллионов.

Финансовый директор Фрэнк Вердеканна (Frank Verdecanna) объясняет это тем, что некоторые крупные сделки, касающиеся подписки, оказались короче, чем предполагалось. Компания также тратит около 20 миллионов долларов, чтобы собрать всех сотрудников под одной крышей, это предполагается осуществить к январю 2018 года.

Прогнозы на весь 2017 год предполагают, что выручка компании составит от 739 до 745 миллионов долларов США.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru