Замдиректора средней школы попробовал себя в роли киберпреступника

Замдиректора средней школы попробовал себя в роли киберпреступника

Замдиректора средней школы попробовал себя в роли киберпреступника

Заместитель директора одной из школ города Ульяновска подозревается в совершении киберпреступных деструктивных действий. Следствие утверждает, что подозреваемый, используя навыки владения компьютерными технологиями, уничтожил электронные документы, среди которых были данные школьников и учителей. Также завуч не пожалел бухгалтерскую и финансовую отчетности.

Воспользовавшись одним из компьютеров, установленных в школе, замдиректора взломал сеть городского управления образования. Кибератака произошла в декабре 2017 года.

Сотрудники УФСБ по Ульяновской области быстро выследили начинающего «хакера», после чего было возбуждено уголовное дело. На данный момент следствие не разглашает имя заместителя директора.

По сути, вся деятельность злоумышленника сводилась к удалению файлов и папок, принадлежащих управлению образования Ульяновска. Пока неизвестно, сколько именно данных удалил киберпреступник.

Мужчина сознался в содеянном, отметив, что мотивом для совершения таких деструктивных действий стала простая обида на руководство городского управления образования. Замдиректора заявил о несправедливом отношении к себе со стороны пострадавшей стороны.

Дело проходит по ч. 3 ст. 272 УК РФ, а именно — неправомерный доступ к компьютерной информации. Расследование продолжается.

Предположительно, подозреваемый работает в средней школе №57.

Подпишитесь на новости

В России ограничивают целые сети хостингов: соединение есть, данные не идут

Российские пользователи могут сталкиваться с ограничениями доступа не к отдельным сайтам, а к сетям зарубежных хостинг-провайдеров. К такому выводу пришёл автор под ником msinakaev: он проверил 435 тестовых точек у 154 компаний. Характерный симптом — соединение устанавливается, передаёт немного данных и зависает.

Методику и результаты автор опубликовал на Хабре. Сначала исследователь проверил доступность файлов из Европы, затем повторил тесты из России.

Через домашнее подключение загрузка прошла у 87% точек. Зависшие адреса, по его подсчётам, сгруппировались в 14 сетей, включая OVH, Hetzner, DigitalOcean, Vultr и Scaleway.


Стоит отметить, что небольшой хостинг может арендовать инфраструктуру крупного провайдера и попадать под ограничения вместе с его сетью. У одного бренда разные площадки поэтому могут работать по-разному.


Дополнительные эксперименты привели автора к выводу, что порог зависит от количества пакетов в TCP-соединении, а не от фиксированного объёма данных. После его достижения обмен зависал в обе стороны. Проверенные UDP-подключения в этих опытах продолжали работать.


Исследователь связывает поведение с ТСПУ, но доступа к оборудованию и правилам фильтрации у него нет.

Тем не менее масштаб выводов стоит держать в узде: основные замеры сделаны 5-6 ноября одним человеком на двух подключениях в одном городе, МТС проверялся на небольшой выборке. AWS и Azure в исследование не вошли.

RSS: Новости на портале Anti-Malware.ru