ФБР наградило эксперта за борьбу с программами-вымогателями

ФБР наградило эксперта за борьбу с программами-вымогателями

ФБР наградило эксперта за борьбу с программами-вымогателями

ФБР во вторник объявило о награждении Майкла Гиллеспи премией за его вклад в борьбу с программами-вымогателями, а также за оказание помощи пользователям, ставшим жертвой этой киберугрозы.

Гиллеспи известен в сообществе информационной безопасности разработкой методов расшифровки пользовательских файлов. Его детищами являются ID Ransomware, RansomNoteCleaner и CryptoSearch. Посетителям сайта Bleeping Computer эксперт известен под именем Demonslay335, на этой площадке он оказывает бесплатную помощь пострадавшим от вымогателей.

ФБР признало заслуги Гиллеспи, который в течение нескольких лет создавал инструменты для расшифровки файлов пользователей и оказывал бесплатную поддержку на форумах и в Twitter.

Напомним об инструментах противодействия киберугрозам, которые создал Майкл Гиллеспи:

  • ID Ransomware — портал, позволяющий жертвам идентифицировать, какой именно шифровальщик их поразил. ID Ransomware анализирует загруженные зашифрованные файлы и сообщает пользователю, какой тип шифровальщика атаковал его файлы.
  • RansomNoteCleaner — приложение Windows, которое ищет и удаляет следы шифровальщика после заражения. Этот инструмент был создан, чтобы помочь удалить сотни записок с требованиями выкупа, оставленных шифровальщиком в каждой папке, где он зашифровал файлы.
  • CryptoSearch — инструмент Windows, который находит файлы, зашифрованные определенным типом вымогателя, и позволяет пользователю перемещать их в отдельное место. Это полезно в момент, когда нужно передать все файлы для расшифровки.

РЖД переводит сервисы на новые сертификаты: что делать пассажирам

РЖД начала переводить сайт, приложение «РЖД Пассажирам», PWA-версию и другие электронные сервисы на российские сертификаты безопасности. Из-за этого части пользователей потребуется установить корневые сертификаты Минцифры или перейти на браузер, который уже умеет им доверять.

В российских браузерах сервисы продолжат открываться без дополнительной настройки, как на компьютерах, так и на мобильных устройствах.

Пользователям других браузеров РЖД рекомендует скачать сертификаты с официальной страницы «Госуслуг». Учётная запись для этого не нужна, установка бесплатна.

С Android всё спокойно. Актуальная версия приложения «РЖД Пассажирам» продолжит работать без дополнительных сертификатов. Пользователям советуют лишь проверить наличие обновлений.

Владельцам iPhone повезло меньше: для работы приложения на iOS понадобится установить корневые сертификаты Минцифры вручную. Информация о переходе также опубликована на сайте РЖД.

Корневой сертификат сообщает устройству, каким центрам сертификации можно доверять. Поэтому скачивать такой файл из телеграм-канала, письма от поддержки или с первого сайта в поиске категорически нельзя. Установка поддельного сертификата способна помочь злоумышленникам перехватывать трафик и маскировать фишинговые страницы.

Безопасный вариант — использовать только прямой адрес gosuslugi.ru/crt, самостоятельно набрав его в браузере. Если при открытии сайта РЖД внезапно предлагают скачать сертификат с другого домена, перед вами, вероятнее всего мошенник.

RSS: Новости на портале Anti-Malware.ru