Исходный код вымогателя Dharma продаётся на российских форумах за $2000

Исходный код вымогателя Dharma продаётся на российских форумах за $2000

Исходный код вымогателя Dharma продаётся на российских форумах за $2000

На прошедших выходных исходный код популярной программы-вымогателя Dharma появился на двух российских форумах киберпреступной тематики. Некто установил цену в $2000.

Представители ФБР, выступая на конференции RSA в этом году, поставили Dharma на второе место по прибыльности. За счёт выкупов этому вымогателю удалось заработать $24 млн с 2016 по 2019 год.

Теперь же код вредоноса можно приобрести за $2000. Эксперты по шифровальщикам считают, что имеет место некая утечка, в результате которой код просочился и попал в руки третьих лиц.

Опасность заключается в сложности самого Dharma, который явно создали мастера своего дела. Используемая этим вредоносом схема соответствует всем современным критериям устойчивого шифрования — её не могут взломать с 2017 года.

Например, единственный раз, когда удалось расшифровать пострадавшие файлы, стал возможен лишь из-за слива ключей дешифровки, а не из-за уязвимости самого шифрования.

Hide My Email не помог: Apple передала ФБР данные автора анонимного письма

Сервис Hide My Email в экосистеме Apple снова напомнил, что он создан для защиты от спама и лишнего трекинга, а не для анонимности перед правоохранителями. По информации профильных изданий, Apple передала ФБР данные пользователя, который отправил письмо с угрозами Алексис Уилкинс — девушке нынешнего директора ФБР Каша Пателя.

Как пишет 404 Media, речь идёт о 26-летнем Олдене Рамле. Из судебных документов следует, что он использовал псевдоадрес из iCloud+ Hide My Email, чтобы отправить анонимное письмо.

После обращения в полицию следователи запросили у Apple сведения, связанные с этим алиасом, и корпорация раскрыла имя пользователя и его реальный iCloud-адрес.

Позже, как сообщается, Рамле признал, что именно он отправил сообщение, после чего ему предъявили обвинение. История получилась показательной ещё и потому, что у пользователя, по данным материалов дела, было создано 134 адреса Hide My Email, но это всё равно не помешало следствию выйти на него через запрос к Apple.

Сейчас ФБР добивается доступа к данным на его устройствах и, как пишут СМИ со ссылкой на аффидевит, хочет получить разрешение на использование биометрической разблокировки и отключение защитных механизмов вроде Stolen Device Protection.

С юридической точки зрения здесь ничего сенсационного нет: Apple давно прямо указывает, что может передавать данные пользователей по законным запросам правоохранительных органов, а также регулярно публикует отчёты о таких обращениях.

RSS: Новости на портале Anti-Malware.ru