Обвиняемого в атаке Petya в Украине отпустили с испытательным сроком

Обвиняемого в атаке Petya в Украине отпустили с испытательным сроком

Обвиняемого в атаке Petya в Украине отпустили с испытательным сроком

Человек, по версии следствия стоящий за кибератаками вымогателя Petya, избежал заключения в тюрьму. Изначально приговоренный к году лишения свободы Никопольским судом в Днепропетровской области, освобожден с испытательным сроком один год.

В суде заявили, что обвиняемый полностью признал свою вину в процессе заседания.

«Приговором суда от 30.08.2018 года было утверждено соглашение о признании виновности, заключенное между прокурором отдела процессуального руководства Генеральной прокуратуры Украины и обвиняемым, в присутствии защитника», — подчеркнули в пресс-службе суда.

«Гражданин Н. признан виновным в совершении уголовного преступления предусмотренного ч.1 ст.361–1 УК Украины и назначено согласованное сторонами наказание в виде одного года лишения свободы».

Было отмечено, что испытательный срок в один год был установлен на основании ст. 75 УК Украины, согласно статье 76, осужденный должен периодически являться в уполномоченный орган для регистрации.

В начале этого года Великобритания обвинила Россию в масштабной кибератаке вредоносной программы Petya, затронувшей Украину. Об этом стало известно со слов замглавы МИД Соединенного Королевства Тарика Ахмада, занимающегося вопросами кибербезопасности.

Господин Ахмад убежден, что именно российские вооруженные силы несут ответственность за атаку вымогателя Petya, при этом уточняя, что европейские предприятия пострадали на «сотни миллионов фунтов».

В июне прошлого года мы опубликовали видео, в котором демонстрируется один из действенных способ защиты от этого вида программ-вымогателей.

Вышла утилита RKN Block Checker для диагностики блокировок

Разработчик Дмитрий Виноградов представил утилиту RKN Block Checker с открытым исходным кодом. Она помогает понять, почему конкретный сайт не открывается: это обычная сетевая проблема или блокировка на стороне провайдера / регуляторной инфраструктуры.

Проект написан на Python и опубликован под лицензией MIT. Утилита работает из командной строки и проверяет соединение по цепочке DNS → TCP → TLS → HTTP.

Идея простая: не просто выдать вердикт, что сайт недоступен, а показать, на каком именно уровне всё сломалось. Например, если системный DNS не даёт нормальный ответ, а Cloudflare DoH возвращает корректный адрес, это может указывать на DNS-подмену. Если TCP-соединение на 443-й порт сбрасывается, речь может идти о блокировке на уровне IP.

Если TCP проходит, но соединение рвётся на TLS-рукопожатии с SNI, это уже похоже на работу DPI / ТСПУ. А если сайт открывается, но вместо страницы приходит заглушка провайдера или код 451, утилита фиксирует и такой сценарий.

 

Автор отдельно подчёркивает, что смысл RKN Block Checker не в том, чтобы заменить браузер. Браузер и так сообщает, что сайт не открылся. Здесь задача другая — разложить проблему по слоям и дать пользователю более понятную картину, где именно произошёл сбой и на что это похоже.

Утилита сравнивает ответы системного DNS и DNS over HTTPS через Cloudflare, проверяет обычное TCP-подключение, запускает TLS-handshake с SNI целевого домена и затем делает HTTP-запрос. Вердикт выставляется по первому уровню, на котором возникла ошибка.

 

У проекта есть и ограничения. Пока поддерживается только IPv4. Списки целей жёстко заданы в коде и включают около 20 сайтов на категорию, поэтому инструмент не поймает все частные случаи. Кроме того, это разовая проверка без повторов и долгосрочного мониторинга, хотя JSON-вывод можно использовать в cron для регулярных запусков.

RSS: Новости на портале Anti-Malware.ru