Большая семёрка призвала Россию остановить операторов шифровальщиков

Большая семёрка призвала Россию остановить операторов шифровальщиков

Большая семёрка (G7) попросила Россию в срочном порядке остановить деятельность киберпреступных группировок, якобы находящихся на территории нашей страны. Речь идёт об операторах программ-вымогателей, которые недавно атаковали критически важные объекты по всему миру.

Страны-члены G7 также выразили готовность вместе бороться с нарастающими рисками, вызванными атаками шифровальщиков. Это уже не забота лишь отдельных стран, а глобальная проблема, считает Большая семёрка.

«Мы призываем все страны максимально оперативно вычислить и остановить распространителей программ-вымогателей, действующих на их территории. Также необходимо призвать киберпреступников к ответственности», — заявили (PDF) на саммите G7 Cornwall представители США, Великобритании, Канады, Японии, Германии, Франции и Италии.

«В частности, мы хотели бы обратиться к России, которую просим найти операторов шифровальщиков, действующих на её территории, и ликвидировать их кампании».

Настолько категоричный подход к борьбе с кибервымогателями стал следствием недавних атак, которые поразили не только крупные корпорации, но и критически важные объекты инфраструктуры многих стран. В Белом доме призвали относиться к шифровальщикам серьёзнее.

Среди недавних серьёзных кибератак ransomware можно выделить операцию против Colonial Pipeline, которую провела группировка DarkSide, и атаку на крупнейшую мясоперерабатывающую компанию — JBS.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru