Евросоюз ввёл санкции в отношении России за атаки NotPetya

Евросоюз ввёл санкции в отношении России за атаки NotPetya

Евросоюз ввёл санкции в отношении России за атаки NotPetya

Европейский союз подготовил пакет санкций в отношении Китая, России и Северной Кореи из-за кибератак, которые перечисленные страны якобы организовывали против европейских граждан и компаний.

Европейский совет обвинил Китай в кибероперации «Operation Cloud Hopper» (PDF), во время которой злоумышленники провели серию вторжений в сети облачных провайдеров.

России вменили создание и запуск вредоносной программы NotPetya. Это семейство шифровальщиков разработали и запустили российские спецслужбы, считают в Евросоюзе. Как известно, NotPetya удалось поразить организации по всему миру.

Ещё одно обвинение в сторону России гласит, что Кремль организовал целевую атаку на Организацию по запрещению химического оружия (OPCW), действующую из Нидерландов. Кибернападение, по данным ЕС, произошло как раз в тот момент, когда голландские эксперты расследовали падение Boeing 777 в Донецкой области (оппоненты считают, что самолёт сбила Россия).

А Северной Корее приписали атаки WannaCry, знаменитого шифровальщика, который навёл шороху в начале 2018 года. Евросоюз считает, что вредонос разработали правительственные хакеры для сбора средств, однако позже WannaCry вышел из-под контроля.

Всего санкции коснулись шести граждан и трёх организаций. Из российских:

  1. Алексей Валерьевич Минин.
  2. Алексей Сергеевич Моренец.
  3. Евгений Михайлович Серебряков.
  4. Олег Михайлович Сотников.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru