Хакеры Digital Revolution слили схему ФСБ для мониторинга соцсетей

Хакеры Digital Revolution слили схему ФСБ для мониторинга соцсетей

Хакеры Digital Revolution слили схему ФСБ для мониторинга соцсетей

Киберпреступники из Digital Revolution утверждают, что им удалось получить доступ к описанию системы, используемой ФСБ для мониторинга общественного мнения и поиска радикально настроенных заявлений в социальных сетях. Как утверждают «хакеры», всю документацию они нашли на взломанных серверах НИИ «Квант».

Об этом сообщает ресурс The Insider со ссылкой на заявление самой группы Digital Revolution.

Согласно полученной «хакерами» информации, отслеживание общественного мнения происходило на таких крупных интернет-площадках, как «ВКонтакте», Facebook, Twitter и Instagram.

О том, как именно должен осуществляться мониторинг сказано в документе с именем «Авенир». Таким образом, правоохранителям необходимо было отыскивать протестные настроения с помощью нейросетей, которые особое внимание уделяли имени Алексея Навального.

В документах говорится о том, что поиск оппозиционно настроенного контента стоит проводить в первую очередь в радикальных социальных группах вроде «Путин – уходи». Желательно было зацепиться за те посты и публикации, которые можно было бы подвести под статью.

Напомним, что НИИ «Квант» был передан под управление ФСБ. В его отношении были введены санкции со стороны США за предполагаемое участие в кибератаках.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru