Белый дом готовится ужесточить меры против зарубежных киберпреступников

Белый дом готовится ужесточить меры против зарубежных киберпреступников

Белый дом готовится ужесточить меры против зарубежных киберпреступников

В Белом доме рассматривают возможность введения дополнительных мер по противодействию зарубежным киберпреступникам, спонсируемым Россией, Ираном, Китаем и КНДР. Администрация Дональда Трампа, нынешнего президента США, уже подготовила соответствующий документ.

Американские власти обеспокоены тем фактом, что «российским хакерам» удалось успешно атаковать КИИ, внедрившись в энергетическую инфраструктуру США.

Больше всех за принятие новых мер выступают: Министерство финансов, Министерство обороны и Государственный департамент.

Сам Трамп, как сообщают зарубежные источники, крайне серьезно относится к введению новых инициатив, трезво оценивая все киберриски.

В правительстве уточняют, что все принятые меры будут направлены исключительно на киберпреступников, осуществляющих атаки против КИИ США. Ни на гражданском населении, ни на сами государства эти меры распространяться не будут.

Планируется более активная работа по части отправки другим государствам запросов, которые бы инициировали поиск и задержание всех виновных лиц. Более того, власти хотят, чтобы Интерпол эффективнее использовал ордеры на арест.

В прошлом месяце мы писали, что власти США создали отдельное подразделение Киберкомандования США, которое будет отвечать за противодействие киберактивности России. Об этом заявил Пол Накасоне, командующий генерал, в ходе своего выступления на форуме по безопасности в Аспене, штат Колорадо.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Операторы LockBit 5.0 забыли защитить интернет-доступ к его серверу

ИБ-исследователь Ракеш Кришнан (Rakesh Krishnan) выявил инфраструктуру LockBit, недавно обновленного до версии 5.0. В соцсети X опубликованы IP-адрес ключевого хоста шифровальщика и доменное имя его сайта утечек.

Сервер объявившегося полтора месяца назад LockBit 5.0 с американским IP 205.185.116[.]233 поднят в AS-сети PONYNET (AS53667), которую киберкриминал и ранее использовал для своих нужд.

Как оказалось, многие порты /TCP на этом Windows-хосте открыты для несанкционированного доступа, в том числе 3389, на котором работает RDP-служба.

Веб-сайт karma0[.]xyz, размещенный на одном из серверов Cloudflare в США, был зарегистрирован через Namecheap в начале прошлого месяца сроком на 1 год. В качестве контактов заявитель указал адрес в Рейкьявике, Исландия, и местный номер телефона.

 

Реинкарнация LockBit (версия 5.0) появилась в поле зрения ИБ-сообщества в конце сентября. Обновленный зловред совместим с Windows, Linux и ESXi, по-прежнему соблюдает табу на СНГ, использует криптостойкий алгоритм XChaCha20 и умеет выполнять шифрование в многопоточном режиме.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru