Экс-сотрудник Microsoft получил 9 лет тюрьмы за кражу $10 млн

Экс-сотрудник Microsoft получил 9 лет тюрьмы за кражу $10 млн

Экс-сотрудник Microsoft получил 9 лет тюрьмы за кражу $10 млн

Бывшего инженера-программиста Microsoft Владимира Квашука, ранее обвиняемого в краже более 10 миллионов долларов, приговорили к девяти годам тюремного заключения. Напомним, что два с половиной года назад на преступника вышли правоохранители.

Следствие установило, что Квашук повинен в пяти эпизодах онлайн-мошенничества, шести эпизодах отмывания денег, кражах личности и других правонарушениях.

Изначально Квашук работал в качестве подрядчика, а в августе 2016 года уже вошёл в штат корпорации. Однако там он продержался недолго — Microsoft уволила программиста в июне 2018 года после того, как стало известно о его правонарушениях.

Как выяснили следователи, Квашук использовал свой доступ для кражи цифровых подарочных карт, которые впоследствии продавал на онлайн-площадках. Обвиняемый использовал три электронных ящика, связанных с другими сотрудниками, — таким образом он пытался запутать следы.

В общей сложности эти учётные записи совершили покупки на $10,1 млн.

«Просто украсть — уже достаточно плохо, однако украсть и подставить коллег — здесь уже проступок выходит за рамки простых денежных средств. Чтобы тщательно расследовать это дело, правоохранителям пришлось продемонстрировать серьёзные технологические навыки», — отметил прокурор.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru