За атаками вымогателя Ryuk могут стоять российские хакеры

За атаками вымогателя Ryuk могут стоять российские хакеры

За атаками вымогателя Ryuk могут стоять российские хакеры

Эксперты таких уважаемых компаний, как Crowdstrike, FireEye, Kryptos Logic и McAfee заявили о том, что вымогатель Ryuk является, скорее, детищем финансово заинтересованных российских киберпреступников, а не государственных хакеров Северной Кореи, как принято было считать ранее.

На этой неделе все эти компании опубликовали соответствующие отчеты (1, 2, 3, 4), чему причиной явилась публикуемая СМИ информация о том, что Ryuk связан с КНДР. Напомним, что именно этот вымогатель атаковал крупные американские издания в период празднования Рождества.

Приводимые компаниями доводы свидетельствуют о том, что программа-вымогатель была создана киберпреступной группой под названием Grim Spider. По словам экспертов, злоумышленники приобрели другой вымогатель Hermes на одном из форумов хакерской тематики, а затем модифицировали его под свои нужды.

Информация об участии КНДР уходит корнями в тот факт, что правительственные хакеры Северной Кореи ранее использовали вымогатель Hermes в атаках на тайваньскую кредитную организацию.

По словам исследователей, северокорейские киберпреступники приобрели ту же самую версию Hermes на том же самом форуме.

Стоит отметить, что перед непосредственной установкой вымогателя жертвы сначала заражались знаменитым вредоносом TrickBot.

WhatsApp обвинил власти России в попытке лишить пользователей приватности

WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) публично раскритиковал действия российских властей, заявив, что ограничения работы мессенджера фактически лишают более 100 млн россиян права на приватное общение — причём накануне праздничного сезона.

Заявление компании передаёт Reuters. Оно прозвучало после очередного предупреждения Роскомнадзора: регулятор вновь дал понять, что WhatsApp может быть полностью заблокирован, если сервис не приведёт свою работу в соответствие с российским законодательством.

В Роскомнадзоре утверждают, что мессенджер систематически нарушает закон:

«WhatsApp используется для организации террористических актов, вербовки их исполнителей, мошенничества и других преступлений», — сообщили в ведомстве.

Регулятор подтвердил, что уже принимает меры по поэтапному ограничению сервиса. Во вторник пользователи по всей стране начали массово жаловаться на перебои в работе WhatsApp — замедление и недоступность функций зафиксировали и сервисы мониторинга.

В компании с такой позицией категорически не согласны. Представитель WhatsApp заявил, что речь идёт не просто о технических ограничениях, а о фундаментальном праве на конфиденциальную связь:

«Ограничивая доступ к WhatsApp, российское правительство пытается лишить более 100 миллионов человек возможности использовать конфиденциальное сквозное шифрование», — отметили в компании.

В WhatsApp подчеркнули, что мессенджер давно стал частью повседневной жизни россиян — от родительских чатов и рабочих групп до общения с родственниками и соседями в разных регионах страны. По мнению компании, вытеснение пользователей в менее защищённые и «государственные» приложения может привести лишь к снижению уровня безопасности.

Ограничения против WhatsApp — часть более широкой политики. Ещё в августе Россия начала ограничивать отдельные звонки в WhatsApp и Telegram, обвиняя иностранные платформы в отказе сотрудничать с правоохранительными органами по делам о мошенничестве и терроризме.

Параллельно власти активно продвигают государственный мессенджер MAX, который объединяет коммуникации с доступом к различным госуслугам. Критики считают, что приложение может использоваться для слежки за пользователями, однако власти эти обвинения отвергают и заявляют, что MAX создаётся «для упрощения и улучшения повседневной жизни граждан».

RSS: Новости на портале Anti-Malware.ru