США наложили санкции на КНДР за деятельность Lazarus и Andariel

США наложили санкции на КНДР за деятельность Lazarus и Andariel

США наложили санкции на КНДР за деятельность Lazarus и Andariel

Министерство финансов США наложило санкции на три хакерские группы, спонсируемые правительством Северной Кореи. По словам Минфина, киберпреступники из КНДР украли сотни миллионов долларов и инициировали деструктивные кибератаки на инфраструктуру.

Эти три группировки — Lazarus Group, Bluenoroff и Andariel — стояли за крупнейшими операциями, в ходе которых похищались средства из финансовых организаций и криптовалютных бирж. Также северокорейским группам приписывается атака вымогателя WannaCry.

США связывают деятельность Lazarus Group, Bluenoroff и Andariel с разведывательным управлением Пхеньяна — якобы спецслужба проспонсировала разработку многочисленных вредоносных программ.

Основная цель разведки КНДР заключалась в хищении миллиардов долларов для спонсирования северокорейского правительства.

«Министерство принимает меры в отношении северокорейских хакерских групп, отметившихся в атаках с целью поддержки незаконных программ вооружения», — заявили представители Минфина.

«Мы продолжим расширять существующие санкции против КНДР и сотрудничать с международным сообществом, чтобы улучшать кибербезопасность финансовой сферы».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Windows вызвало сбои RDP — Microsoft предлагает временный фикс

После установки январских обновлений Windows ряд пользователей обратил внимание на проблемы с подключениями по протоколу удалённого рабочего стола (RDP), включая сеансы Remote Desktop Services (RDS).

Об этом сообщила сама Microsoft в своём центре мониторинга обновлений Windows.

Скачок числа жалоб зафиксирован после выхода мартовского патча (KB5053598). В частности, пользователи могут сталкиваться с разрывом RDP-соединения через 65 секунд при подключении по UDP с устройств на Windows 11 24H2 к хостам на базе Windows Server 2016 и более ранних версий.

Microsoft уже выпустила временный фикс через Known Issue Rollback (KIR), который позволяет откатывать некритические обновления Windows без необходимости полного удаления патча.

Для восстановления стабильной работы RDP на управляемых корпоративных устройствах необходимо установить и настроить групповую политику Known Issue Rollback для KB5053598 (сборка 250314_20401) в Windows 11 24H2 и Windows Server 2025.

Системным администраторам предлагается использовать редактор групповой политики как на локальных устройствах, так и на уровне домена, чтобы выбрать нужную версию Windows и применить корректирующую настройку. После этого потребуется перезагрузка устройства.

Дополнительные инструкции по настройке KIR доступны на сайте поддержки Microsoft.

Как заверили в компании, окончательный фикс будет доступен в одном из следующих обновлений Windows, после чего надобность в ручной настройке групповой политики отпадёт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru