США усмотрели очередной российский след в атаках на энергосистему страны

США усмотрели очередной российский след в атаках на энергосистему страны

Министерство внутренней безопасности (МВБ) США придерживается мнения, что российские киберпреступники стояли за подготовкой крупной атаки на энергетическую систему США. Также ведомство вменяет Москве целевые кибератаки на сотни подрядчиков в Штатах.

Такую позицию министерства передает зарубежное издание The Wall Street Journal, сотрудники которого провели собственное расследование, в ходе которого были опрошены работники атакованных организаций.

Опросив экспертов области, бывших политических деятелей США, а также изучив соответствующие документы, журналисты пришли к выводу, что за 2016-2017 годы российские киберпреступники пытались проникнуть в энергосистемы США.

Чтобы добиться этого, «русские хакеры» проводили целенаправленные атаки на компании, которые располагались в 24 штатах, Канаде и Великобритании. Как известно, эти организации выступали подрядчиками.

WSJ перечисляет часть этих компаний: Carlson Testing, All-Ways Excavating USA, Commercial Contractors PacifiCorp и Bonneville Power. Издание подчеркивает, что некоторые организации даже не знали о том, что были целью атак.

В качестве доказательств российского участия в этих атаках издание приводит слова помощника министра по вопросам кибербезопасности Джанета Манфра, который заявил, что «инструменты и тактика» злоумышленников позволяют говорить о наличии «российского следа».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Пострадавшие от ThunderX теперь могут бесплатно расшифровать свои файлы

Пользователи и организации, пострадавшие от атаки программы-вымогателя ThunderX, теперь могут бесплатно расшифровать свои файлы. А всё благодаря команде Tesorion, разработавшей дешифратор.

Семейство шифровальщиков ThunderX ещё довольно молодое — первые атаки этой вредоносной программы эксперты зафиксировали в конце августа 2020 года.

Чуть позже исследователи в области кибербезопасности нашли баг в процессе шифрования, которое использовал ThunderX. Именно ошибка в коде помогла специалистам разработать инструмент для восстановления данных жертв.

Новый дешифратор работает с текущей версией ThunderX, которая добавляет к зашифрованным файлам расширение .tx_locked. Чтобы расшифровать свои данные, пользователи должны загрузить копию записки с требованиями (readme.txt) и один из пострадавших файлов. Тогда дешифратор выдаст нужный ключ.

 

Саму утилиту для расшифровки можно скачать с сайта проекта NoMoreRansom — здесь. По завершении дешифровки программа покажет количество успешно восстановленных файлов, а также число тех, что расшифровать не удалось.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru