Исправленное обновление Windows 10 все еще приводит к потере файлов

Исправленное обновление Windows 10 все еще приводит к потере файлов

Исправленное обновление Windows 10 все еще приводит к потере файлов

Пользователи Windows 10 продолжают страдать от кривых обновлений операционной системы. Судя по некоторым сообщениям, даже «исправленная» версия апдейтов продолжает удалять пользовательские файлы. Сразу несколько пользователей сообщили, что у Windows 10 1809 есть проблемы с извлечением файлов из ZIP-архивов.

В частности, ОС не может разархивировать файлы, если файлы с такими же именами существуют по тому же пути. Более того, пользователю даже не предоставляют выбора — например, переименовать файлы.

«Я обратил внимание, что при извлечении файлов из архива zip операционная система не выводит сообщение «Хотите ли вы заменить эти файлы». Я переустановил Windows, но проблема не исчезла — она актуальна только для октябрьского обновления», — пишет один из пользователей на Reddit.

«Довольно серьезный баг, учитывая, что вы можете случайно перезаписать файлы, потеряв их навсегда».

Другой пользователь на площадке Ask Woody написал, что проблема также возникает, когда система не может перезаписать файлы. И в этом случае пользователю не выведут никаких предупреждений.

Это значит, что либо информация будет перезаписана (в этом случае оригиналы будут потеряны), либо операция копирования попросту не сработает, но пользователь не будет знать об этом. В качестве решения эксперты рекомендуют использовать стороннее программное обеспечение.

Напомним, что в этом месяце Microsoft выпустила обновление Windows 10 1809. Некоторые пользователи столкнулись с интересным поведением нового набора патчей — обновление удалило массу важных файлов, включая фото и музыку. Сообщения с жалобами появились на площадках Reddit, Twitter и форуме сообщества Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru